全市两级法院信息系统安全运维服务项目竞争性磋商公告

中标

信息系统安全运维服务信息系统安全运维及专网核心设备维保维护服务安全运维技术支持服务安全事件应急响应服务维护材料运维检测设备信息安全运维服务信息安全运维基础服务相应系统安全日志审计漏洞扫描及评估网络安全策略检查人工安全加固安全培训深度威胁检测服务安全渗透测试网络安全应急演练信息安全通告主动巡检 EMC存储设备维保存储维保服务接入路由器网络设备维保服务服务器系统日志审计应用漏洞扫描网络安全工程师 Web安全扫描器主机漏洞扫描网络安全扫描器专用漏洞扫描病毒库更新病毒日志审计病毒信息系统漏洞信息应用安全基检网络设备安全基检网络整体安全架构分析网络安全设备的日常使用故障原因分析常见威胁处理日常运维工作注意事项协助加固信息系统安全程度优化实施设备安全加固快速应急响应处理服务物理环境网络平台主机系统应用系统安全设施安全检查维护安全维护现场网络安全巡检信息安全事件网络安全演练分析网络与信息系统应急保障能力网络安全事件应急处置机制 Web应用渗透测试主机渗透测试深度威胁检检测安全巡检服务突发网络安全事件演练解决方案网络通信线路故障事件演练计算机病毒排除演练网站被篡改处理演练故障诊断技术咨询支持系统运行报告常见故障及处理方案系统调整工程支持硬件搬迁系统升级系统割接系统停机启动故障排除存储硬件产品技术支持服务 ECMVNX5100 控制器 ECMVNX3200 定期系统巡检健康检查故障隐患系统平稳健康运行存储外设备份情况检查预防性检查系统恢复时间收集现场信息故障分析故障升级技术支持网络系统问题任何疑难技术问题技术实践经验系统软件补丁安装协调软件现场服务现场知识传递系统维护故障排查 IT系统日常管理能力技术资源故障处理经验疑难问题解答前沿技术讨论用户系统档案管理操作系统环境 SAN网络配置维护记录客户故障处理机房环境检查各类服务报告整理讲解技术问题项目管理服务主动式增强服务维保设备清单引擎板卡网络板卡交换机紧急故障处理服务不间断故障处理服务定期回顾网络设备软件检查软件版本检查 SNMP检查交换协议检查 Buffer检查使用状态检查电源指示灯端口连接状态指示灯端口工作模式指示灯链路活动指示灯插槽指示灯 Console指示灯带宽利用率指示灯通用硬件检查中央处理器内存 ROM NVRAM 闪存网络设备硬件检查硬件故障定位紧急故障服务现场技术支持服务现场支持服务远程问题诊断远程支持过程热线电话支持服务系统硬件配置信息其他增值服务维护用户系统档案制定服务计划监督服务执行改进服务质量提交各类服务报告处理投诉系统故障定位服务工程师故障进行分析定位硬件设备进行调整工程施工系统的稳定运行预防措施系统优化针对此类问题的服务流程应对措施系统管理人员变动管理流程制度变更路由器设备维护培训针对维保安全设备日志审计专用安全测试工具安全设备对整体网络的防护能力网络安全架构集中培训技能培训安全检测安全问题安全风险详细解决方案安全事件应急处理漏洞扫描工具演练方案设计撰写与修订演练前培训系统运行情况进行分析信息系统实际情况进行分析网络安全隐患优化改进建议安全隐患定位存储清单网络系统疑难问题升级不间断服务资料库平台常见问题手册系统实施服务质量监督与投诉执行服务监督技术服务服务质量跟踪质量提升系统配置的详细文档系统设备应用情况系统软件版本号系统备份配置更改记录系统信息收集客户需求内部会议责任工程师项目准备项目实施软件产品路由器设备维保服务按照用户的工程实施安排

金额

项目地址

广东省

发布时间

2022/08/09

公告摘要

项目编号hyc222091

预算金额38万元

招标公司广东省清远市中级人民法院

招标联系人-

招标代理机构清远市弘粤咨询服务有限公司

代理联系人曾思广0763-3390271

中标公司-

中标联系人-

公告正文

全市两级法院信息系统安全运维服务项目竞争性磋商公告

项目概况

全市两级法院信息系统安全运维服务项目的潜在供应商应在清远市弘粤咨询服务有限公司业务部获取采购文件，并于2022年8月22日9时30分（北京时间）前提交响应文件。

一、项目基本情况

项目编号：HYC222091

项目名称：全市两级法院信息系统安全运维服务项目

采购方式：竞争性磋商

预算金额：380,000.00元

采购需求：

合同包1(全市两级法院信息系统安全运维服务项目):

合同包预算金额：380,000.00元

采购内容	数量	项目性质	服务期限	付款方式
信息系统安全运维及专网核心设备维保	各1项	非政府采购	合同生效之日起1年	详见竞争性磋商文件

二、申请人的资格要求

1.供应商应具备《政府采购法》第二十二条规定的条件，提供下列材料：

(1)具有独立承担民事责任的能力：有效期内的工商营业执照(或事业单位法人证书，或社会团体法人登记证书)复印件；分公司参加磋商的，须提供总公司和分公司营业执照副本复印件，总公司出具给分支机构的授权书。

(2)有依法缴纳税收和社会保障资金的良好记录：

1)所属期为2022年5月份或之后任意一个月的依法缴纳税收的证明文件。无需缴纳税收的供应商，则须提供相关部门出具的证明文件。

2)2022年5月份或之后任意一个月的依法缴纳社会保险的证明文件（对因受新冠肺炎疫情影响需延缴或缓缴社会保险的，供应商可按各地有关政策实施，竞争性磋商响应文件中需提供有关政策文件）。无需参加社会保险的供应商，则须提供相关部门出具的证明文件。

(3)具有良好的商业信誉和健全的财务会计制度：2021年年度财务报表；或2022年5月份或之后任意一个月的财务报表（财务报表须包含资产负债表和利润表），或基本开户银行出具的资信证明，或财政部门认可的政府采购专业担保机构出具的磋商担保函。

(4)履行合同所必须的设备和专业技术能力：按竞争性磋商响应文件格式的《竞争性磋商承诺书》。

(5)参加采购活动前3年内，在经营活动中没有重大违法记录：按竞争性磋商响应文件格式的《竞争性磋商承诺书》。

2.本项目的特定资格要求：

(1)按规定获取了竞争性磋商文件。【以采购代理机构查询结果为准。】

(2)本项目不接受以下主体参加采购活动：

1)公司（单位）法定代表人（负责人）为同一人或者存在直接控股、管理关系的不同供应商，同时参加本项目采购活动。

2）被财政主管部门禁止参加政府采购活动的供应商。

3）以联合体形式参与采购活动的供应商。

4）被列入“信用中国”网站“失信被执行人或重大税收违法失信主体”名单，或处于中国政府采购网“政府采购严重违法失信行为信息记录”名单中被禁止参加政府采购活动的供应商。【以采购代理机构于项目进行资格性检查时在“信用中国”网站（www.creditchina.gov.cn）以及中国政府采购网(www.ccgp.gov.cn)查询结果为准。如相关失信记录已失效，供应商需在竞争性磋商响应文件中附有相关证明资料。】

三、获取采购文件

时间：2022年8月9日至2022年8月16日，每天上午09:00:00至12:00:00，下午14:30:00至17:30:00（北京时间,法定节假日除外）

地点：清远市弘粤咨询服务有限公司业务部

方式：现场获取

售价：150.00元

四、响应文件提交

截止时间：2022年8月22日9时30分00秒（北京时间）

地点：清远市弘粤咨询服务有限公司开标室

五、开启

时间：2022年8月22日9时30分00秒（北京时间）

地点：清远市弘粤咨询服务有限公司评标室

六、公告期限

自本公告发布之日起3个工作日。

七、其他补充事宜

领购时需向采购代理机构提交加盖公章的《获取采购文件登记表》。《获取采购文件登记表》可登录清远市弘粤咨询服务有限公司网（www.qyhyzx.cn）自行下载。受新冠肺炎疫情影响,建议供应商采用快递方式获取竞争性磋商文件。采用快递方式获取竞争性磋商文件的，以采购代理机构工作人员签收确认时间为准，且必须在竞争性磋商文件规定的时间内。

八、凡对本次采购提出询问，请按以下方式联系

1.釆购人信息

名称：广东省清远市中级人民法院

地址：清远市清城区连江路68号

联系方式：0763-3866652

2.釆购代理机构信息

名称：清远市弘粤咨询服务有限公司

地址：清远市新城北江二路三十二号汇景名居B幢1402号

联系方式：0763-3390271

3.项目联系方式

项目联系人：曾思广

电话：0763-3390271

发布人：清远市弘粤咨询服务有限公司

发布时间：2022年8月9日

查看文档查看文档

目录日期：2022年8月清远市弘粤咨询服务有限公司编制采购项目名称：全市两级法院信息系统安全运维服务项目采购项目编号：HYC222091竞争性磋商文件

第三部分、供应商须知23二、采购项目商务要求22一、采购项目需求7第二部分、采购项目内容6采购邀请函4第一部分、采购邀请函3

六、磋商响应文件的份数、签署、封装和递交27五、磋商保证金26四、磋商报价要求25三、磋商响应文件的编制25二、竞争性磋商文件24一、说明24

十二、竞争性磋商文件解释权30十一、项目验收30十、授予合同29九、询问29八、确定成交供应商办法29七、磋商的步骤28

一、自查表54第五部分、竞争性磋商响应文件格式52合同35第四部分、拟签订的合同文本33附件2：评分细则附表32附件1：资格性和符合性检查表31

(四)竞争性磋商承诺书61(三)采购供应商反商业贿赂承诺书60(二)法定代表人（负责人）资格证明书及授权委托书58(一)响应函57二、资格性文件56评审项目响应资料表55

(二)项目方案67(一)采购项目需求条款响应表66四、技术部分65采购项目商务要求响应表64三、商务部分63(五)资格性要求62

全市两级法院信息系统安全运维服务项目的潜在供应商应在清远市弘粤咨询服务有限公司业务部获取采购文件，并于2022年8月22日9时30分（北京时间）前提交响应文件。项目概况采购邀请函第一部分、采购邀请函报价明细表69五、价格部分68

采购需求：预算金额：380,000.00元采购方式：竞争性磋商项目名称：全市两级法院信息系统安全运维服务项目项目编号：HYC222091一、项目基本情况

(1)具有独立承担民事责任的能力：有效期内的工商营业执照(或事业单位法人证书，或社会团体法人登记证书)复印件；分公司参加磋商的，须提供总公司和分公司营业执照副本复印件，总公司出具给分支机构的授权书。1.供应商应具备《政府采购法》第二十二条规定的条件，提供下列材料：二、申请人的资格要求合同包预算金额：380,000.00元合同包1(全市两级法院信息系统安全运维服务项目):

采购内容	数量	项目性质	服务期限	付款方式
信息系统安全运维及专网核心设备维保	各1项	非政府采购	合同生效之日起1年	详见竞争性磋商文件

(5)参加采购活动前3年内，在经营活动中没有重大违法记录：按竞争性磋商响应文件格式的《竞争性磋商承诺书》。(4)履行合同所必须的设备和专业技术能力：按竞争性磋商响应文件格式的《竞争性磋商承诺书》。(3)具有良好的商业信誉和健全的财务会计制度：2021年年度财务报表；或2022年5月份或之后任意一个月的财务报表（财务报表须包含资产负债表和利润表），或基本开户银行出具的资信证明，或财政部门认可的政府采购专业担保机构出具的磋商担保函。2)2022年5月份或之后任意一个月的依法缴纳社会保险的证明文件（对因受新冠肺炎疫情影响需延缴或缓缴社会保险的，供应商可按各地有关政策实施，竞争性磋商响应文件中需提供有关政策文件）。无需参加社会保险的供应商，则须提供相关部门出具的证明文件。1)所属期为2022年5月份或之后任意一个月的依法缴纳税收的证明文件。无需缴纳税收的供应商，则须提供相关部门出具的证明文件。(2)有依法缴纳税收和社会保障资金的良好记录：

3）以联合体形式参与采购活动的供应商。2）被财政主管部门禁止参加政府采购活动的供应商。1)公司（单位）法定代表人（负责人）为同一人或者存在直接控股、管理关系的不同供应商，同时参加本项目采购活动。(2)本项目不接受以下主体参加采购活动：(1)按规定获取了竞争性磋商文件。【以采购代理机构查询结果为准。】2.本项目的特定资格要求：

售价：150.00元方式：现场获取地点：清远市弘粤咨询服务有限公司业务部时间：2022年8月9日至2022年8月16日，每天上午09:00:00至12:00:00，下午14:30:00至17:30:00（北京时间,法定节假日除外）三、获取采购文件4）被列入“信用中国”网站“失信被执行人或重大税收违法失信主体”名单，或处于中国政府采购网“政府采购严重违法失信行为信息记录”名单中被禁止参加政府采购活动的供应商。【以采购代理机构于项目进行资格性检查时在“信用中国”网站（www.creditchina.gov.cn）以及中国政府采购网(www.ccgp.gov.cn)查询结果为准。如相关失信记录已失效，供应商需在竞争性磋商响应文件中附有相关证明资料。】

地点：清远市弘粤咨询服务有限公司评标室时间：2022年8月22日9时30分00秒（北京时间）五、开启地点：清远市弘粤咨询服务有限公司开标室截止时间：2022年8月22日9时30分00秒（北京时间）四、响应文件提交

1.釆购人信息八、凡对本次采购提出询问，请按以下方式联系领购时需向采购代理机构提交加盖公章的《获取采购文件登记表》。《获取采购文件登记表》可登录清远市弘粤咨询服务有限公司网（www.qyhyzx.cn）自行下载。受新冠肺炎疫情影响,建议供应商采用快递方式获取竞争性磋商文件。采用快递方式获取竞争性磋商文件的，以采购代理机构工作人员签收确认时间为准，且必须在竞争性磋商文件规定的时间内。七、其他补充事宜自本公告发布之日起3个工作日。六、公告期限

地址：清远市新城北江二路三十二号汇景名居B幢1402号名称：清远市弘粤咨询服务有限公司2.釆购代理机构信息联系方式：0763-3866652地址：清远市清城区连江路68号名称：广东省清远市中级人民法院

一、采购项目需求第二部分、采购项目内容电话：0763-3390271项目联系人：曾思广3.项目联系方式联系方式：0763-3390271

(2)维护服务包括提供安全运维技术支持服务及安全事件应急响应服务，并应承担所需的全部劳务、维护材料及运维检测设备费用。(1)针对全清远市两级法院的信息系统提供安全运维服务；1.信息安全运维服务总体要求（二）采购项目要求（一）采购需求一览表

序号	名称	服务内容及描述
1.广东省清远市中级人民法院信息安全运维服务部分
(1)信息安全运维基础服务
1)	安全日志审计	安全设备日志审计
1)	安全日志审计	服务器系统日志审计
1)	安全日志审计	病毒日志审计
1)	安全日志审计	病毒库更新
2)	漏洞扫描及评估	主机漏洞扫描
2)	漏洞扫描及评估	应用漏洞扫描
3)	安全策略检查	网络整体安全架构分析
3)	安全策略检查	网络设备安全基检
3)	安全策略检查	应用安全基检
4)	信息安全通告	系统漏洞信息
4)	信息安全通告	病毒信息
4)	信息安全通告	信息安全事件
5)	主动巡检	信息系统主动巡检
6)	应急响应	安全事件应急响应
7)	安全加固	安全漏洞加固
8)	安全培训	安全运维培训
(2)信息安全运维专项服务
1)	深度威胁检测	深度威胁检测服务
2)	安全渗透测试	主机渗透
2)	安全渗透测试	Web应用渗透
3)	网络安全应急演练	网络安全演练分析
3)	网络安全应急演练	网络安全演练服务内容
2.8个区县基层法院信息安全运维服务部分
(1)信息安全运维基础服务
1)	安全日志审计	安全设备日志审计
1)	安全日志审计	服务器系统日志审计
1)	安全日志审计	病毒日志审计
1)	安全日志审计	病毒库更新
2)	漏洞扫描及评估	主机漏洞扫描
2)	漏洞扫描及评估	应用漏洞扫描
3)	安全策略检查	网络整体安全架构分析
3)	安全策略检查	网络设备安全基检
3)	安全策略检查	应用安全基检
4)	信息安全通告	系统漏洞信息
4)	信息安全通告	病毒信息
4)	信息安全通告	信息安全事件
5)	主动巡检	信息系统主动巡检
6)	应急响应	安全事件应急响应
7)	安全加固	安全漏洞加固
8)	安全培训	安全运维培训
(2)信息安全运维专项服务
	深度威胁检测	深度威胁检测服务
3.广东省清远市中级人民法院EMC存储设备维保服务
	EMC存储设备维保	针对维保存储清单内的设备提供存储维保服务
4.广东省清远市中级人民法院全市两级法院办公专网路由器设备维保服务
	办公专网路由器设备	针对维保设备清单内的设备提供网络设备维保服务

2)服务器系统日志审计：分析对象是服务器操作系统或应用系统日志，对异常事件进行记录和评估，并提出指导意见或行动建议。1)安全设备日志审计：是指对防火墙、入侵检测系统、入侵防御系统和上网行为管控系统等安全设备的日志进行检查审核，对异常事件进行记录和评估，并提出指导意见或相应行动建议。(1)安全日志审计：主要针对安全设备、服务器设备及防病毒系统的日志信息进行收集、分析、审计、及时发现各种安全威胁及异常行为事件，给出修补措施及建议。完成安全日志审计后，将形成《安全设备日志审计报告》作为交付物或产生过程文档检查记录，为最终服务报告编写提供原始数据参考依据。2.信息安全运维基础服务(4)在其所提供维护服务执行过程中，所有操作应接受采购人的审查和监督。(3)确保维护服务的可靠性与安全性。

(3)安全策略检查：主要是针对现有网络安全架构、网络安全设备、应用系统的安全策略与安全基检要求进行对比分析，发现不完善的安全策略，给出安全策略优措施及建议。完成安全策略检查后，将形成《网络安全策略检查报告》作为交付物或产生过程文档检查记录，为最终服务报告编写提供原始数据参考依据。2)应用漏洞扫描：是由网络安全工程师利用Web安全扫描器、专用安全测试工具对Web应用程序进行漏洞扫描，对用户Web应用程序安全性进行评估，及时发现Web应用中的安全隐患。1)主机漏洞扫描：由网络安全工程师利用网络安全扫描器和专用安全测试工具，对关键主机、重要服务器及存储重要数据的数据库进行漏洞扫描，对用户重要网络和服务器等设备安全性进行评估，及时发现信息系统中的安全隐患。(2)漏洞扫描及评估：利用专用漏洞扫描工具针对主机系统和应用系统的安全脆弱性进行检测，及时发现系统的安全漏洞隐患，给出修补措施及建议。完成漏洞扫描及评估后，将形成《漏洞扫描评估报告》作为交付物或产生过程文档检查记录，为最终服务报告编写提供原始数据参考依据。4)病毒库更新：检查防护工具中的病毒特征库及病毒库的版本，及时更新病毒特征库，提升客户抵御病毒入侵的能力。3)病毒日志审计：是指对病毒服务器和病毒防火墙等病毒防护工具中的日志进行分析，对病毒行为的潜在威胁进行揭示，并对整体安全态势进行评估，提出意见和建议。

2)病毒信息：将一段时期内，最具威胁性的病毒信息进行通告，包括病毒危害、感染原理及防护措施等。1)系统漏洞信息：将一段时期内，各操作系统、应用系统和网络设备等最新安全漏洞进行通告，包括漏洞威胁、影响平台及修补方法等。(4)信息安全通告：是动态发展的，面对日益演变的安全攻击手段和系统安全漏洞的不断发现和被利用，信息系统所面临的风险也在不断变化。信息安全通告将时刻关注业界安全动态及政策法规，总结当前高频发生的安全事件，最新的安全漏洞及补丁等信息，定期通过工作邮箱或微信等渠道进行推送告知客户信息安全管理人员，让客户了解最新的安全技术和安全理念。3)应用安全基检：检查账号口令，权限管理是否清晰，应用组件版本是否存在安全风险，与之关联的数据库认证是否符合安全规范，数据库读写权限管理等。2)网络设备安全基检：检查重要网络设备端口情况，降低高风险端口被利用的风险；查看服务器操作系统版本、数据库系统版本和应用程序组件是否存在安全隐患，安装相应补丁程序，修改不安全系统认证口令；审查FW/IPS/WAF设备安全策略，检查路由器过滤规则，提升安全设备对整体网络的防护能力。1)网络整体安全架构分析：通过网络安全设备以及网络规划的部署状况进行分析，整体的网络架构设计以及规划是否符合安全需求，安全设备能否真正实现防护功能。

3.信息安全运维专项服务(8)安全培训：是指通过从事信息安全行业人员对企业内部信息安全管理人员，通过现场操作演示和集中培训的方式，为其提供所在企业内部网络安全设备的日常使用、故障原因分析、常见威胁处理和日常运维工作注意事项等方面的技能培训，提升企业内部信息管理人员安全运维水平，规范安全运维人员工作行为，明确其职责的所在。操作规范、PPT讲稿或者视频作为交付物。(7)安全加固：在安全运维过程中对信息系统完成的安全日志审计、漏洞扫描、安全策略检查、深度威胁和安全渗透测试等一列安全检测及评估结果。对检测及评估发现的安全威胁或存在的安全漏洞进行协助加固。帮忙客户解决安全问题，降低安全风险，提高信息系统安全程度。加固的方式包含人工安全加固和优化和设备安全加固建议等。(6)应急响应：针对恶意攻击、高危病毒爆发或因病毒泛滥严重影响业务运作等安全事件提供的快速应急响应处理服务。根据不同的安全事件类别，在接到应急响应服务时第一时间通过远程和派专人上门分析事件原因，定位问题源头，制定应急方案，对威胁进行隔离或压制，防止恶意攻击或病毒的破坏影响进一步蔓延，并最终定制详细解决方案，协助客户修补漏洞，完整消除安全威胁。完成安全事件应急处理后，将形成《应急响应分析报告》作为交付物。(5)主动巡检：是指定期地对信息系统涉及的物理环境、网络平台、主机系统、应用系统和安全设施进行定期现场的安全检查维护，通过对相应系统安全日志审计、漏洞扫描和安全策略检查等安全维护手段，了解各系统安全状况，以便提前发现和修复系统异常、安全威胁和潜在的安全隐患，确保设备及系统处于稳定和安全的工作状态。完成安全巡检服务后，将形成《安全巡检报告》作为交付物。3)信息安全事件：将一段时期内，相关信息安全事件进行通告，避免客户信息系统遭遇同样安全攻击，造成严重损失。

1)网络安全演练分析：为妥善应对和处置采购人系统网络设备和信息系统的网络安全突发事件，确保重要信息系统安全、稳定和持续运行，防止造成重大损失和影响，进一步提高网络与信息系统应急保障能力，以维护法院系统网络设备与信息系统的正常运行为目的。按照“预防为主，积极处置”的原则，进一步完善采购人信息系统网络安全事件应急处置机制，提高突发事件的应急处置能力。(3)网络安全应急演练：完成网络安全应急演练后，将形成《网络安全应急演练报告》作为交付物或产生过程文档检查记录，为最终服务报告编写提供原始数据参考依据。2)Web应用渗透：主要依据渗透测试工程师采用手工验证为主，工具验证为辅的方式。模拟黑客的攻击方法在客户的授权和监督下对客户的Web端业务系统进行非破坏性质的攻击性测试。完成Web应用渗透测试后，将形成《Web应用渗透测试报告》作为交付物或产生过程文档检查记录，为最终服务报告编写提供原始数据参考依据。1)主机渗透：主要依据渗透测试工程师采用手工验证为主，工具验证为辅的方式。模拟黑客的攻击方法在客户的授权和监督下对客户的重要主机系统进行非破坏性质的攻击性测试。完成主机渗透测试后，将形成《主机渗透测试报告》作为交付物或产生过程文档检查记录，为最终服务报告编写提供原始数据参考依据。(2)安全渗透测试：渗透测试和漏洞扫描可以很好的互相补充。通过漏洞扫描工具自动化扫描，能提高发现安全漏洞的效率，但是也存在一定的误报率和漏报率，并且不能发现高层次、复杂且相互关联的安全问题，需要对检测到的安全漏洞进行人工验证；渗透测试需要投入的人力资源较大、对测试者的专业技能要求很高（渗透测试报告的价值直接依赖于测试者的专业技能），但是可以发现业务系统中更深层次的弱点。(1)深度威胁检测：属于被动形式的安全检测，使用业界领先的专业设备，通过现场部署，收集分析客户网络环境的特定数据，帮助分析客户信息系统环境中的各类安全威胁，异常行为，做到精确定位网络威胁，分级展示威胁程度，为处于安全风险的网络环境提供直观的有数据支持的安全态势报告。完成深度威胁检测后，将形成《深度威胁检测报告》作为交付物或产生过程文档检查记录，为最终服务报告编写提供原始数据参考依据。服务期间内，为采购人提供2次现场深度威胁检检测服务，各基层法院提供1次现场深度威胁检检测服务。

B、针对采购人提供每季度一次的现场网络安全巡检服务，清远市各区县基层人民法院提供每半年一次的现场网络安全巡检服务，维护工程师将在巡检后的15天内向用户提交相应的《安全巡检报告》，报告将由用户该项目负责人签名验收。A、项目小组工程师将对安全项目维护清单列表所列内容进行现场预防性检查，定期指派相应工程师到服务所在地巡检及现场走访，发现隐患，解决系统隐患，解答用户技术疑难问题。(1)安全巡检服务4.安全运维服务承诺2)网络安全演练服务内容：根据突发网络安全事件的性质，深度切合企业单位所面临的实际网络安全问题。为企业提供了全方位，分门别类的演练方案；突发网络安全事件演练解决方案应急演练场景可分为：网络通信线路故障事件演练、计算机病毒排除演练和网站被篡改处理演练等。应急演练实施结合相应工具及虚拟平台结合相应情景进行开展，以突出演练真实性和演练效果。演练应包含三个阶段，包括应急演练准备阶段、应急演练实施阶段和应急演练收尾阶段。在应急演练准备阶段提供演练计划咨询、演练方案设计撰写与修订、演练前培训等工作，并在应急演练实施和收尾阶段提供全程化的指导与咨询。整体流程如下图所示：

应急演练准备

制定演练计划			设计演练方案	设计演练方案	设计演练方案	设计演练方案		演练动员与培训	演练动员与培训	演练动员与培训
制定演练计划			设计演练方案	设计演练方案	设计演练方案	设计演练方案		演练动员与培训	演练动员与培训	演练动员与培训

应急演练实施
	演练执行	演练执行	演练执行		演练启动	演练启动	演练启动	演练启动
应急演练收尾
			演练评估与总结	演练评估与总结	演练评估与总结

B、配合用户进行安全隐患定位：当出现一些难以准确定位安全隐患所引起的系统故障问题时，为了保证安全隐患得到及时、准确的定位和处理，服务工程师应根据用户的合理安排到达现场提供技术支持服务。工程师应配合用户和其他相关厂商工程师对故障进行分析定位并及时解决。A、安全事件处理：提供现场软硬件故障、恶意攻击、病毒威胁、安全隐患等安全事件定位和处理服务。相关服务标准参照紧急安全事件应急响应服务标准执行。对于紧急安全事，工程师应在接到故障后于4小时到达现场，并且将安全事件于12小时内排除；对于非紧急故障，应于48小时内排除或提供解决方案。3)现场技术支持服务：按照用户要求，供应商在下列情况下应及时指派工程师提供现场支持服务。工程师必须在服务完成，并得到用户确认后方可离开现场。2)远程问题诊断和支持：远程技术支持过程在经得用户的同意下将网远程接入，对服务范围内的用户系统问题进行检查、诊断和分析。服务工程师仅在得到用户许可的情况下方可访问用户系统，并且确保所访问系统的安全，同时保证数据完整性。1)热线电话支持服务：提供7×24响应的热线服务电话。供应商组织的项目小组的相应技术专家将直接同用户对话，帮助解决用户提出的疑难问题。在相应服务时段内，相关工程师做出响应并开始解答的时间不超过15分钟，对于以前出现并解决过的问题，处理完成时间不超过24小时。(2)技术支持服务：供应商提供一整套规范的技术支持服务运作体系和流程，指定专职客户服务经理以及稳定的维护服务队伍，提供故障诊断和技术咨询等全方位的技术支持服务。同时，供应商建立相应的客户档案库，便于及时获得系统运行报告、用户随访意见反馈、常见故障及处理方案等重要技术资料，对客户所提交问题指派专职服务队伍进行解答并提供相关建议，对未能彻底解决的问题应进行跟踪、反馈并及时处理。

(1)维保服务总体要求5.EMC存储设备维保服务2)系统调整、工程支持服务：当用户需对各类硬件设备进行调整时，服务工程师将按用户提出的时间要求及操作要求，准时到达现场提供技术支持（包括用户在进行硬件搬迁、系统升级、系统割接等工作时，供应商配合完成系统停机、启动及故障排除等工作）。在用户进行与各类硬件设备相关的工程施工时，按照用户的工程实施安排，按用户提出的时间要求提供现场技术支持服务。服务工程师应配合用户和其他相关厂商工程师对系统运行情况进行分析，保障系统的稳定运行。1)用户系统档案管理：项目服务经理需建立用户的系统档案，主要包括：设备型号、设备SN码、上次巡检日期、过保日期、厂家支持电话、供应商电话、负责人电话、维保商电话和设备用途。(3)其他增值服务：供应商为用户设立分管用户所购买维护服务的专职服务经理，负责建立维护用户系统档案、了解用户需求、制定服务计划、监督服务执行、跟踪并改进服务质量、提交各类服务报告和处理投诉等。C、配合用户对系统进行优化实施：在安全事件处理完后和安全巡检服务中发现反复出现的问题或严重隐患，将根据信息系统实际情况进行分析，对比最新的技术，提供给用户《优化建议书》，内容包括问题描述、存在原因、网络安全隐患和优化改进建议等。

(3)存储维保服务内容(2)维保存储清单3)维护服务执行过程中，所有操作应接受用户的审查和监督。2)确保维护服务的可靠性与安全性。1)包括但不限于存储硬件产品技术支持服务，承担所需的全部劳务、硬件部件及维护材料的全部费用，更换下来的部件归用户所有。

序号	产品名称	配置描述	服务级别	数量
1)	ECM VNX5100	控制器、电源、板卡及配件整机维保服务	7244（一周7天，一天24小时，4小时现场响应）1年整机维保及故障响应；每半年一次主动巡检服务；提供巡检报告服务。	2台
2)	ECM VNX3200	控制器、电源、板卡及配件整机维保服务	7244（一周7天，一天24小时，4小时现场响应）1年整机维保及故障响应；每半年一次主动巡检服务；提供巡检报告服务。	1台

E、不间断服务：供应商的责任工程师到达客户现场后，即开始进行不间断服务，直至设备能够重新运行，并签署服务报告。D、备件支持：涉及硬件故障，供应商将提供所有维修所需的备件(包括进行必要的工程改进所需的备件)，确保客户硬件设备恢复正常运行。C、现场支持：如果不能通过远程方式解决问题，供应商的责任工程师将在规定的时间（4小时内）抵达客户现场提供支持服务。B、远程接入支持：在征得客户许可后，供应商的责任工程师首先使用远程支持服务工具（可行的情况下）对客户系统进行远程诊断，或通过其它方式为远程解决问题提供帮助。A、电话支持：客户通过拨打服务电话号码提出服务请求后，供应商将在30分钟内安排责任工程师提供电话支持服务，解答客户疑问并指导客户现场操作方法。1)故障处理服务

3)质量提升服务B、在检查过程中发现微码隐患，供应商将及时通知客户，按照重大变更流程实施补丁安装，避免已知问题影响系统的稳定运行。整个检查过程中，供应商严格遵守巡检服务流程和客户机房、IT中心规章制度，检查完成后提交服务报告。A、供应商为了将统计出错的几率降低到最小的程度，定制系统巡检计划，每半年一次指派责任工程师定期对客户系统进行健康检查，及时消除故障隐患，确保系统平稳健康运行。健康检查内容包括硬件检查、系统检查、存储外设检查、备份情况检查和网络系统检查等。2)预防性检查服务G、系统恢复时间：当客户设备出现故障时，在服务台接到用户故障申告并到达现场后，将于8小时内恢复系统的正常运行，收集现场信息以便完成故障分析。如果不能在6小时以内恢复系统，将在下一工作日提供不低于原设备档次的设备供用户使用，直到系统恢复正常为止。F、故障升级服务：供应商具有完善的技术支持网络，并设置了正式的疑难问题升级流程，解决复杂的系统问题。任何疑难技术问题，都可以利用升级服务手段尽快解决。

C、技术咨询支持：供应商具有丰富的技术实践经验，可以解答客户技术问题，如客户在安装、更新软件产品遇到困难，需提供必要的咨询支持。B、现场知识传递：供应商的责任工程师在系统维护及故障排查过程中进行现场知识传递，使客户系统管理人员在自身IT系统的运行环境中得到锻炼，对自身IT系统有更加深刻的认识，以提高日常管理能力及应对突发问题的技能。A、技术资源支持：供应商内部建立了资料库平台，用于分享常见问题手册，故障处理经验，疑难问题解答和前沿技术讨论等一系列技术资源，客户可以通过电话或者其它电子邮件获得供应商技术资源，获得解决有关系统实施和操作方面问题的帮助。4)技术支持服务B、服务质量监督与投诉：供应商的专职客户服务经理将负责执行服务监督，对技术服务工程师的响应情况、问题处理情况等进行服务检查和监督，及时处理和反馈客户反映的情况，提交服务成果。A、服务质量跟踪：供应商的客户服务经理在提供服务的过程中会全程跟踪服务的执行情况，掌握服务进度，及时安排二线技术支持，在承诺的时间内完成相关服务，提高服务质量。

6.办公专网路由器设备维保服务D、系统档案管理：供应商为客户收集相关的重要信息，并提供系统配置的详细文档，包括客户机房地址及使用环境情况、客户联系人姓名和电话、系统设备应用情况、系统软件版本号、系统硬件配置信息、系统环境、SAN网络配置、系统软件补丁安装情况、系统备份情况和维护记录，以及配置更改记录。C、指定责任工程师：供应商指定EMC存储认证的工程师为客户项目的责任工程师，负责客户故障处理、定期系统巡检、机房环境检查、系统维护、技术咨询支持和客户系统信息收集，以及各类服务报告整理。B、指定客户服务经理：供应商在项目开始前指定客户服务经理，负责维护客户系统档案、了解客户需求、制定服务计划、监督服务执行、跟踪并改进服务质量、提交各类服务报告、处理投诉、协调软件现场服务、讲解技术问题、实施支持服务计划、确定产品和服务需求、参加客户的内部会议和客户认为适当的其它活动，以及与其它第三方厂商的协调。A、项目管理服务：供应商指派客户服务经理和责任工程师，并将项目划分为项目启动、项目准备、项目实施和项目结束的一个完整的生命周期，根据项目生命周期的每一阶段，制定相对应的工作流程、职责和制度，保证项目的正常实施，提高服务的质量。5)主动式增强服务

(2)维保设备清单3)提供维护服务执行过程中，所有操作应接受用户的审查和监督。2)应确保维护服务的可靠性与安全性。1)包括但不限于硬件产品技术支持服务，应承担所需的全部劳务、硬件部件及维护材料的费用，更换下来的部件归用户所有。(1)维保服务总体要求

序号	使用单位	规格型号	序列号	数量
1	广东省清远市中级人民法院	CISCO 7604（主机）	FOX1246GTH2	7台
1	广东省清远市中级人民法院	RSP720-3C-GE（引擎板卡）	SAL1746G3ZL	7台
1	广东省清远市中级人民法院	RSP720-3C-GE（引擎板卡）	SAL1746G3W6	7台
1	广东省清远市中级人民法院	WS-X6724-SFP（网络板卡）	SAL1706YLRW	7台
1	广东省清远市中级人民法院	WS-X6582-2PA（网络板卡）	JAE130738EG	7台
1	广东省清远市中级人民法院	CISCO 4506	/	7台
1	广东省清远市中级人民法院	HUAWEI S9300	/	7台
2	佛冈县人民法院	CISCO 2851	FHK1316F2YT	3台
2	佛冈县人民法院	CISCO 3750	FDO1402X39A	3台
2	佛冈县人民法院	Cisco 2951	FGL174410EX	3台
3	连山壮族瑶族自治县人民法院	CISCO 2851	FHK1317F019	3台
3	连山壮族瑶族自治县人民法院	CISCO 3750	FDO1402X37H	3台
3	连山壮族瑶族自治县人民法院	Cisco 2951	FGL174410KA	3台
4	连州市人民法院	H3C S5560	6600214241189	3台
4	连州市人民法院	H3C MSR36-40	FTX1117A389	3台
4	连州市人民法院	Cisco 2951	FGL174410L9	3台
5	英德市人民法院	CISCO 2851	FHK1316F2Z6	3台
5	英德市人民法院	CISCO 3750	FDO1402X378	3台
5	英德市人民法院	Cisco 2951	FGL174410JJ	3台
6	连南瑶族自治县人民法院	CISCO 2851	FHK1316F2YV	4台
6	连南瑶族自治县人民法院	CISCO 3750	FDO1402X33C	4台
6	连南瑶族自治县人民法院	交换机：h3c s7506E-S	210235A436X15C000024	4台
6	连南瑶族自治县人民法院	CISCO 2951	FGL174410K4	4台
7	阳山县人民法院	CISCO 2851	FHK1317F00Z	3台
7	阳山县人民法院	CISCO 3750	FDO1402X33X	3台
7	阳山县人民法院	Cisco 2951	FGL174410KP	3台
8	清远市清新区人民法院	CISCO 2851	FHK1317F005	3台
8	清远市清新区人民法院	CISCO 3750	FD01402173C	3台
8	清远市清新区人民法院	Cisco 2951	FGL174410JZ	3台
9	清远市清城区人民法院	CISCO 2951	FHK1317F00S	3台
9	清远市清城区人民法院	Cisco 2851	FGL174410KT	3台
9	清远市清城区人民法院	交换机：H3C LS-5560	210235A1QMH16C000151	3台
合计				32台

D、技术支持服务：包括软件检查及升级服务、故障分析与技术交流、远程问题诊断和支持服务、现场技术支持服务。C、巡检服务：为采购人提供半年1次现场巡检服务，为基层法院提供每年度1次现场巡检服务；B、紧急故障处理服务：包括到场时间、系统恢复时间、不间断故障处理和故障分析时间）。A、针对设备清单内的网络设备提供1年7*24（一周7天，一天24小时）维护保修服务。1)设备的维保(3)网络设备维保服务内容

C、不间断故障处理：服务工程师在到达客户现场后，应开始进行不间断服务直至系统恢复正常运行，得到用户确认后方可离开。B、系统恢复时间：当客户设备出现故障时，在乙方服务台接到用户故障申告并到达现场后，将于8小时内恢复系统的正常运行，并收集现场信息以便完成故障分析。如果不能在6小时以内恢复系统，将在下一工作日提供一台同档次或更高的设备供用户使用，直到系统恢复正常为止。A、到场时间：在需要现场服务的情况下，供应商服务工程师应按照下表的时限要求到达客户相应故障现场。由于天气或特殊交通状况等人力不可抗因素影响，到场时限不在此要求范围内。2)紧急故障处理服务：是指导致关键业务应用不可用的故障。当网络系统发生紧急故障时，在接到客户故障申告后应于30分钟内由该项目指定工程师做出响应并开始处理，同时根据服务等级协议要求，立即派遣工程师并在规定时限内赶到用户现场，提供不间断故障处理服务。E、其他服务要求：包括系统档案管理、定期回顾、系统调整及工程支持服务。

距离	到达现场时间
同一市区且30公里以内	2小时以内
同一市区且100公里以内	4小时以内
不同市区且200公里以内	6小时以内
300公里～500公里	8小时以内

(4)网络系统主要检查内容：c、维护工程师将在巡检后的15天内向用户提交相应的《巡检报告》，报告将由用户该项目负责人签名验收。b、针对清远基层法院接入路由器提供半年一次的现场巡检服务。a、针对采购人核心汇聚路由器提供每半年一次的现场巡检服务。E、巡检服务：项目小组工程师将对维护设备清单列表所列设备进行现场预防性检查，定期指派相应工程师到各设备所在地巡检及现场走访，发现隐患，解决系统隐患，解答用户技术疑难问题。巡检服务如下：D、故障分析时间：现场服务工程师将在系统恢复正常运行后，对系统运行情况进行跟踪，并结合故障现场信息对故障产生原因进行分析，3个工作日内提交故障分析报告。

4)网络故障隐患检查：网络隐患原因分析、网络故障隐患总结和网络维护建议。3)网络设备性能检查：接口性能检查、CPU利用律检查、协议CPU性能检查、桥接协议CPU检查和CPU多协议分析（routedprotocolanalysis,includingIP/IPX/DECNet/Appletalk等）。2)网络设备软件检查：软件版本检查、SNMP检查、交换协议检查、Buffer检查和缓冲区（Cache）检查。B、使用状态检查：一般包括电源指示灯、端口连接状态指示灯、端口工作模式指示灯、链路活动指示灯、插槽指示灯、Console指示灯和带宽利用率指示灯等。A、通用硬件检查：中央处理器、内存、ROM、RAM、NVRAM和闪存等。1)网络设备硬件检查

A、故障处理：提供现场软、硬件故障定位和处理服务。相关服务标准参照紧急故障服务标准执行。4)现场技术支持服务：按照用户要求，供应商在下列情况下应及时指派工程师提供现场支持服务。工程师必须在服务完成，并得到用户确认后方可离开现场。3)远程问题诊断和支持：远程支持过程在经得采购人和最终用户的同意下方可远程接入，对服务范围内的用户系统问题进行检查、诊断和分析。服务工程师仅在得到采购人和最终用户许可的情况下方可访问用户系统，并且确保所访问系统的安全，同时保证数据完整性。2)软件检查及升级服务：每半年检查1次所有在运行的设备的操作系统版本和漏洞风险，在10个工作日内上门完成检查，并在检查完后的5个工作日内提交详细的检查报告，对存在操作系统漏洞且需升级的网络设备需提交操作系统升级方案并与用户一起进行讨论；制定升级计划，升级方案由用户审批通过后才实施。1)热线电话支持服务：提供7×24响应的热线服务电话。本项目小组的相应技术专家将直接同用户对话，帮助解决用户提出的疑难问题。在相应服务时段内，相关工程师做出响应并开始解答的时间不超过15分钟，对于以前出现并解决过的问题，处理完成时间不超过24小时。(5)技术支持服务：供应商提供一整套规范的技术支持服务运作体系和流程，指定专职客户服务经理以及稳定的维护服务队伍，提供故障诊断和技术咨询等全方位的技术支持服务。同时，供应商建立相应的客户档案库（含设备以及服务），便于及时获得系统运行报告、用户随访意见反馈和常见故障及处理方案等重要技术资料，对客户所提交问题指派专职服务队伍进行解答并提供相关建议，对未能彻底解决的问题应进行跟踪、反馈并及时处理。

A、项目服务经理对该阶段所执行服务进行介绍，提交阶段性服务情况汇总报告。报告内容应包括该阶段所发生全部服务内容的执行及用户满意度情况。2)定期回顾：巡检完后与用户应至少半年召开一次服务例会。例会结束之后应由供应商项目服务经理提供会议纪要交用户确认，并于7日内反馈并跟踪落实会议纪要中的用户意见与建议。例会内容将涉及以下事项：1)用户系统档案管理：项目服务经理将建立用户的系统档案，主要包括：用户机房地址、用户联系人姓名和电话、用户设备应用情况、用户系统软件版本号、硬件配置、操作系统环境、网络配置和用户系统备份情况。(6)其他增值服务：供应商为用户设立分管用户所购买维护服务的专职项目服务经理，负责建立维护用户系统档案、了解用户需求、制定服务计划、监督服务执行、跟踪并改进服务质量、提交各类服务报告和处理投诉等。C、配合用户对系统进行优化实施：在故障处理完和巡检中发现的问题与隐患，将根据网络或服务器系统实际情况进行分析，对比最新的技术，提供给用户《优化建议书》，内容包括问题描述、存在原因、网络安全隐患和优化改进建议等。B、配合用户进行系统故障定位：出现与各类硬件设备相关但难以准确定位故障原因的系统问题时，为了保证故障得到及时、准确的定位和处理,服务工程师应根据用户的合理安排到达现场提供技术支持服务。工程师应配合用户和其他相关厂商工程师对故障进行分析定位并及时解决。

3)系统调整、工程支持服务：当用户需对各类硬件设备进行调整时,服务工程师将按用户提出的时间要求及操作要求提供技术支持（包括用户在进行硬件搬迁、系统升级和系统割接等工作时，供应商需配合完成系统停、启及故障排除等工作）。在用户进行与各类硬件设备相关的工程施工时，按照用户的工程实施安排，供应商将按用户提出的时间要求提供技术支持服务。服务工程师应配合用户和其他相关厂商工程师对系统运行情况进行分析，保障系统的稳定运行。F、针对本阶段服务过程中的重大技术问题，探讨预防措施及系统优化措施，寻求问题解决更为合理、有效的途径，改进针对此类问题的服务流程。E、讨论本阶段服务过程中的重大事件对用户系统运行的影响及应对措施，如系统升级、搬迁、系统管理人员变动、管理流程及制度变更等。D、供应商项目服务经理应根据用户需求制定下一阶段的客户服务计划。C、供应商项目服务经理听取并记录用户针对该阶段服务执行情况及服务质量的意见及建议，全部内容应通过会议纪要形式确认。B、用户对供应商项目服务经理所提供阶段性服务情况汇总报告进行确认。

（一）报价要求二、采购项目商务要求服务期内,供应商需自行提供本项目运维所需的工具，信息系统安全运维服务工具需具备以下功能要求：7.网络安全运维工具要求2)路由器设备维护培训：设备的故障判断、设备基本配置、设备的使用注意事项、设备的基本维护常识和故障申报流程。

序号	指标	规格参数
(1)	基本要求	产品采用B/S设计架构，无须安装客户端，可通过浏览器远程对产品进行管理；便携式设备，配置2个千兆GE口；内存32G，硬盘容量≥500G。
(2)	功能许可	提供无授权限制的资产发现功能授权许可，资产包括主机和网站；提供无授权限制的主机漏洞扫描和漏洞管理功能授权许可；提供无授权限制的网站风险与威胁监测功能授权许可；提供无授权限制的内网和互联网蜜罐诱捕功能授权许可。
(3)	资产测绘和管理功能	资产发现探测	主机资产识别	支持自动扫描IP资产信息，包括：存活IP、设备厂商、操作系统、端口、应用、数据库、中间件和服务版本等资产指纹特征。
(3)	资产测绘和管理功能	资产发现探测	网站资产识别	支持自动识别网站资产信息，包括：中间件信息、web框架信息、CMS&OA和程序语言等指纹信息；支持爬取网站后台、ICP备案编号、网站标题和网站返回码等属性。
(3)	资产测绘和管理功能	资产发现探测	二级域名扫描	支持二级域名扫描功能，输入一级域名进行一键扫描，通过搜索互联网数据，自动获取到该域名的二级域名、网站标题和解析IP地址；可提供由厂商盖章确认的证明材料。
(3)	资产测绘和管理功能	资产发现探测	IP反查域名监测	输入IP或者网段，通过搜索互联网数据，自动获取到IP对应的域名、url链接、网站标题和返回状态码。
(3)	资产测绘和管理功能	资产发现探测	网站资产相关度分析	通过爬取企业单位已知的网站页面，分析网页中是否包含企业单位相关的网站链接，从而发现未知网站；可配置“网段、域名”等命中规则，自动判断是否属于企业单位的网址；可提供由设备厂商盖章确认的证明材料。
(3)	资产测绘和管理功能	资产深度管理	下线资产监测	可及时发现未存活IP、未存活端口以及访问延迟的网站；可查看未存活IP列表和未存活端口列表；可对未存活的资产进行移除操作。
(3)	资产测绘和管理功能	资产深度管理	新增资产趋势	可按最近一周、最近一个月、最近一个季度查新增的主机IP资产和网站资产，掌握资产新增趋势。
(3)	资产测绘和管理功能	资产深度管理	资产认领	资产责任人可认领IP和网站资产，可显示资产认领状态，未认领的资产无法进行编辑。
(4)	网站风险与威胁监测功能	网站风险监测	web漏洞监测	支持网站漏洞评估能力，提供多种Web应用漏洞的安全检测，如SQL注入、跨站脚本、文件包含、CSRF和目录遍历等网站脆弱性漏洞。
(4)	网站风险与威胁监测功能	网站风险监测	web漏洞跟踪管理	支持对web漏洞状态进行在线处置，并记录处置状态，后续若多次对同个网站进行复查扫描，可根据漏洞历史处置状态进行自动跟踪处置。
(4)	网站风险与威胁监测功能	网站威胁检测	黑链/篡改事件监测	高频率监测站点是否存在被黑客植入黑链和篡改的事件，系统需要保留植入黑链和篡改的快照页面，监测频率低至5分钟/次。
(4)	网站风险与威胁监测功能	网站威胁检测	全站敏感词事件监测	用户可对不同网站自定义不同的敏感词库，并对企业、单位的网站进行全站页面爬取，发现敏感词字眼。
(4)	网站风险与威胁监测功能	网站威胁检测	敏感文件事件泄露监测	可监测发布到网上的pdf、word和excel文件中是否包含身份证号、邮箱、手机号码、用户名/密码等敏感信息，可在系统上查看泄露的信息以及敏感文件下载链接。
(5)	主机漏洞扫描和漏洞管理功能	主机漏洞扫描	完善的漏洞库	漏洞库漏洞信息＞70000条，与CVE和CNNVD等主流标准兼容，提供详细的漏洞描述和对应的解决方案描述。支持通过多种维度对漏洞进行检索，包括：CVE ID、CNNVD ID、漏洞名称和漏洞风险等级等维度。
(5)	主机漏洞扫描和漏洞管理功能	主机漏洞扫描	可入侵漏洞监测	集成多种POC对内网资产进行自动漏洞验证与渗透，发现可导致数据泄露、系统入侵和越权等可入侵漏洞，先于黑客发现此类漏洞，主动发现。
(5)	主机漏洞扫描和漏洞管理功能	主机漏洞扫描	版本漏洞监测	基于资产的版本信息，全面并快速进行漏洞版本比对，兼容CVE和CNNVD等漏洞库。
(5)	主机漏洞扫描和漏洞管理功能	主机漏洞管理	漏洞生命周期管理	支持漏洞跟踪管理，能够自动对漏洞状态进行处置，自动识别新增、已修复和未修复的漏洞，同时支持人工方式进行漏洞状态处置，以及编写漏洞备注，可提供由设备厂商盖章确认的证明材料。
(6)	内网威胁监测功能	无侵入式全网病毒监测	trunk部署病毒监测节点	无需在用户服务器上安装agent，可通过trunk方式将诱捕能力发布到全内网各vlan网段，实现在全内网中部署大量高交互病毒监测诱饵，无侵入式部署不影响用户业务运行，同时，极大提高黑客攻击病毒监测诱饵的概率。
(6)	内网威胁监测功能	无侵入式全网病毒监测	跨三层监测探针扩展监测	探针支持trunk接入客户网络，可通过trunk方式将诱捕能力发布到全内网各vlan网段，实现在全内网中部署大量高交互病毒监测诱饵；同时，支持软件和硬件版本的流量牵引探针，可提供含厂商盖章确认的证明材料。
(6)	内网威胁监测功能	无侵入式全网病毒监测	病毒诱饵类型	支持高交互病毒监测诱饵，并可同时启用samba、ftp、ssh、rdp、telnet、mssql、mysql、mongoDB、postgresql、tomcat、weblogic、jenkins、redis、hadoop、memcache、solr、activeMQ、struts2、wordpress、nginx、jboss、joomla和smtp等，以上服务须为真实应用服务，能够正常交互，欺骗攻击者，可提供含厂商盖章确认的证明材料。
(6)	内网威胁监测功能	病毒处置功能	失陷主机微隔离	不需要联动第三方设备、不需要在主机上安装agent脚本，就能对失陷主机进行网络隔离，隔离后失陷主机无法访问同网段以及其它网段IP，防止失陷主机继续对东西向主机进行病毒传播、横向攻击等行为。
(6)	内网威胁监测功能	病毒处置功能	取消微隔离	在web管理界面上，支持对已隔离的失陷主机取消微隔离，恢复失陷主机的网络访问权限。
(7)	互联网威胁诱捕功能	蜜罐仿真	默认仿真蜜罐	支持至少10种可自定义logo和公司名称的仿真蜜罐，仿真蜜罐类型包括但不限于齐治堡垒机、启明堡垒机、深信服VPN、泛微OA、通达OA、u8crm、wiki、mailcow、bbs论坛和订单管理系统。
(7)	互联网威胁诱捕功能	蜜罐仿真	完全仿真蜜罐	支持通过反向代理的方式，接入用户自身搭建的应用系统，从而实现完全仿真真实业务系统，生成完全仿真蜜罐，可提供含设备厂商盖章确认的证明材料。
(7)	互联网威胁诱捕功能	蜜罐仿真	智能克隆仿真蜜罐	支持智能克隆仿真功能，可以通过自学习的模式对真实业务系统进行遍历访问，形成机器记忆，与真实业务系统一样可进行前后端的数据交互，包括但不限于以下动态交互类型：搜索查询、登陆验证和账号注册等，高迷惑性地吸引攻击者攻击蜜罐，要求拟态仿真蜜罐系统为纯静态系统，无需额外提供蜜罐定制服务，可提供拟态仿真的配置过程和截图证明。
(7)	互联网威胁诱捕功能	攻击吸引	引流防御	可将访问真实业务系统的流量引流到仿真蜜罐，使攻击无法命中真实业务系统，真正有效消耗攻击资源，并直接保护真实资产。
(7)	互联网威胁诱捕功能	攻击吸引	互联网诱饵	可在web管理界面上自定义生成github互联网诱饵，可自定义添加蜜罐IP地址、github项目说明、项目提交人信息和邮箱信息等内容，以便黑客可以从互联网上搜索到自定义信息内容，从而转向攻击蜜罐。
(7)	互联网威胁诱捕功能	威胁感知	入侵攻击链检测	参考MITRE ATT&CK，采用多种取证技术手段，还原黑客攻击入侵蜜罐的过程，形成黑客攻击链，攻击链检测包含：针对蜜罐的探测扫描、渗透攻击、攻陷蜜罐、在蜜罐上安装后门远控程序和利用蜜罐进行跳板攻击等入侵过程。
(7)	互联网威胁诱捕功能	威胁感知	还原攻击数据包	支持还原攻击者的网络数据包，包括：icmp、tcp和udp等协议的攻击包，可查看攻击者发起的具体攻击请求数据，比如SQL注入和XSS攻击的http请求头部信息。
(7)	互联网威胁诱捕功能	威胁感知	时间轴告警	支持时间轴告警分析：可根据基于告警时间、攻击类型和地理位置等对攻击行为进行筛查，其中攻击类型可分类为：可疑访问、尝试登陆、端口扫描、攻击尝试、强力攻击、异常进程、暴力破解、登陆成功、命令执行、可疑文件、恶意文件和跳板攻击等类型，对于攻击事件分析起关键作用，可提供含厂商盖章确认的证明材料。
(7)	互联网威胁诱捕功能	攻击溯源	攻击者社交信息溯源	支持记录攻击者的“黑客社交画像”信息，包括：社交账号、手机号、昵称、用户ID和头像等信息；支持多种黑客社交画像，包括：腾讯QQ、腾讯视频、百度、新浪微博、哔哩哔哩、网易163邮箱、淘宝、爱奇艺和优酷等。
(7)	互联网威胁诱捕功能	攻击溯源	攻击者唯一指纹溯源	可基于显卡成像参数和CPU等硬件信息，计算攻击者唯一身份指纹,就算攻击者换了IP也可以通过该指纹确定攻击者。
(7)	互联网威胁诱捕功能	攻击溯源	设备指纹溯源	设备指纹溯源至少包括：操作系统信息、浏览器指纹、浏览器类型、mac地址、设备厂商、屏幕分辨率、浏览器历史记录和计算机名。
(8)	服务器Agent安全防护功能	服务器Agent告警要求	告警数据同步	在用户的服务器和业务系统上安装安全监控软件，主动监测恶意文件（webshell、病毒木马）、挖矿病毒、可疑进程和异常行为等，发现可疑的入侵事件，并实时将告警同步到服务平台。
(8)	服务器Agent安全防护功能	服务器Agent告警要求	检测任务自定义	支持自定义下发服务器入侵检测任务，可指定扫描某个文件目录，以及实时检测变更或者新增的可疑文件。
(8)	服务器Agent安全防护功能	服务器Agent防御要求	恶意文件检测	恶意文件检测包含：Webshell网马、病毒木马、攻击脚本和宏病毒文件等。
(8)	服务器Agent安全防护功能	服务器Agent防御要求	挖矿病毒检测	支持检测挖矿病毒，识别挖矿程序文件、挖矿进程名称、进程号、运行参数、CPU运行异常状态、网络连接状态和病毒程序打开的文件。
(8)	服务器Agent安全防护功能	服务器Agent防御要求	网站篡改检测	可检测网站文件的篡改行为，包括：创建、写入、修改权限、重命名和删除等篡改行为。
(9)	其他功能	监测中心	监测中心	展示整体安全监测概况，呈现主机资产信息以及主机监测雷达图，包含：弱口令、可入侵漏洞和高风险漏洞等概况；呈现攻击监测诱饵监测概况，包含：失陷主机统计、攻击链统计和威胁趋势等。
(9)	其他功能	监测中心	大屏展示	支持大屏展示功能，可视化呈现监测中心的数据，包括：主机资产监测概况和攻击监测诱饵监测概况，大屏界面能够自动刷新监测数据，实时展示最新监测结果。
(9)	其他功能	告警	微信告警	支持微信告警。
(9)	其他功能	告警	邮件告警	支持邮件告警，可自定义告警邮箱。
(9)	其他功能	系统管理	用户管理	支持创建三类角色用户：管理员、操作员和审计员；支持账号安全策略设置，可设置密码最长天数、最小天数、登录失败锁定次数、登录超时时间和登录IP地址白名单等安全策略。

除竞争性磋商文件另有要求外，均按国家、地方或行业（排列在前者优先）现行相关验收规范和评定标准执行。（三）验收要求合同生效之日起1年。（二）服务期限2.供应商应按照竞争性磋商文件的采购内容、责任范围以及合同条款进行报价，采购人不再支付除此之外的其它任何费用。1．供应商所提供的货物、工程和服务均应以人民币报价，如同时以人民币及外币报价，以人民币报价为准。

本项目无需交纳竞争性磋商保证金。（五）磋商保证金3．合同余款在2022年12月31日前一次性无息付清。2．收到供应商交纳履约保证金之日起5个工作日内支付合同总价款50%。1．供应商需在成交通知书发出之日起5个工作日内向采购人指定帐号缴纳合同总价款5%（或提交等额的保函）作为履约保证金。履约保证金在项目履约期满并完成交接工作之日起15个工作日内一次性无息全额退还。（四）付款方式

1．“采购人”是指：广东省清远市中级人民法院。(二)定义竞争性磋商文件适用于本采购邀请中所述项目的采购。(一)适用范围一、说明第三部分、供应商须知

7．“竞争性磋商响应文件”是指：供应商根据本文件要求，编制包含报价、商务、技术和服务等所有内容的实质性响应文件。6．“成交供应商”是指经法定程序确定并授予合同的供应商。5．“合格的供应商”是指:符合法律、法规和竞争性磋商文件的相关要求。供应商以分公司名义参加磋商，需取得其总公司或省级分公司出具的授权书。4．“供应商”是指符合竞争性磋商文件要求，有意向参加竞争的法人、或其他组织、或自然人。3．“监管部门”是指：对本项目享有监督管理职能的机构2．“采购代理机构”是指：清远市弘粤咨询服务有限公司。

(四)磋商费用2．如无特别说明，本项目不允许成交供应商分包。允许成交供应商分包的，供应商须在竞争性磋商响应文件中载明分包承担主体。分包承担主体当具备相应的资格条件，且不得再次分包。1．“服务”是指：按竞争性磋商文件要求提供合格的服务。(三)合格的货物和服务9．“负责人”是指：非法人机构营业执照登记并对该机构负有经营管理责任的人员，如分公司负责人，或个体户的经营者或投资人等。8．“法定代表人”是指：依照法律或法人组织章程规定，代表法人行使职权的负责人。即法人机构营业执照登记并依法代表法人行使民事权利，履行民事义务的主要负责人（如：工厂的厂长、公司的董事长或总经理等）。

(1)采购邀请函1．竞争性磋商文件由下列文件以及在磋商过程中发出的修正和补充文件组成：(五)竞争性磋商文件的构成二、竞争性磋商文件2．本项目向成交供应商收取成交服务费。成交供应商须于收到采购代理机构结果通知之日起三个工作日内以汇款（或现金）方式向采购代理机构支付项目的成交服务费。成交服务费应当已包含在其总报价之中（不论其是否已在分项报价表中表明）。成交服务费定额收取，金额为人民币陆仟元整（¥6,000.00元）。1．供应商应承担所有与准备和参加磋商的有关费用。不论磋商的结果如何，采购代理机构和采购人均无义务和责任承担这些费用。

2．供应商应认真阅读、并充分理解竞争性磋商文件的全部内容（包括所有的补充、修改内容、重要事项、格式、条款和技术规范、参数及要求等。）。若供应商没有按照竞争性磋商文件要求提交全部资料，或者竞争性磋商响应文件没有对竞争性磋商文件在各方面都做出实质性响应的，其竞争性磋商响应文件将被评定为无效。(6)在磋商过程中由采购人或采购代理机构发出的修正和补充文件等(5)竞争性磋商响应文件格式(4)拟签订的合同文本(3)供应商须知(2)采购项目内容

4．如因供应商竞争性磋商响应文件只填写和提供了本文件要求的部分内容和附件，而给磋商造成困难的，其可能导致的结果和责任由供应商自行承担。3．竞争性磋商响应文件必须按本文件的全部内容，包括所有的补充通知及附件进行编制。2．供应商提交的竞争性磋商响应文件及其与采购代理机构就有关磋商的所有来往函电均应使用中文。供应商提交的支持文件或印刷的资料可以用另一种语言，但相应内容应附有中文翻译本，在解释竞争性磋商响应文件的修改内容时以中文翻译本为准。对中文翻译有异议的，以权威机构的译本为准。1．供应商对竞争性磋商响应文件的编制应按要求装订和封装。(六)磋商响应文件编制基本要求三、磋商响应文件的编制

2．《报价明细表》（如有）填写时应响应下列要求：1．供应商最终总报价为完成本项目所需费用的总和，采购人不再支付除此之外的其它任何费用。对于本文件中未列明，而供应商认为必需的费用也需列入总报价。在合同履行过程中，采购人将不予支付成交供应商没有列入的项目费用，并认为此项目的费用已包括在总报价中。(八)磋商报价要求四、磋商报价要求除技术要求中另有规定外，本文件所要求使用的计量单位均采用国家法定的度、量、衡标准单位计量。(七)计量单位

(九)磋商保证金五、磋商保证金3．磋商小组认为供应商的报价明显低于其他通过符合性审查供应商的报价，有可能影响产品质量或者不能诚信履约，应当要求其在合理的时间内现场提供书面说明，必要时提交相关证明材料。如供应商不能证明其报价的合理性，其竞争性磋商响应文件将被评定为无效。(3)应包含伴随服务的其他所有费用。(2)所有根据合同或其它原因应由供应商支付的税款和其它应缴纳的费用都要包括在供应商提交的磋商价格中。(1)对于报价免费的项目必须标明“免费”。

2)开户银行：广东清远农村商业银行股份有限公司1)户名：清远市弘粤咨询服务有限公司(1)采用汇款方式，磋商保证金须由供应商帐户汇入，且以到达指定帐户的时间为准。采购代理机构帐号信息如下：3.递交方式：2．如供应商以联合体进行磋商，磋商保证金可以由其中任何一个供应商的名义缴纳，磋商保证金对联合体各方均具有法律约束力。1．供应商应按竞争性磋商文件规定的方式、金额和期限缴纳磋商保证金，磋商保证金作为竞争性磋商响应文件的组成部分。

5．采购代理机构将在收到本磋商项下的采购合同之日起五个工作日内无息原额一次性退还成交供应商的磋商保证金。4．如无质疑或投诉，采购代理机构将在成交通知书发出之日起五个工作日内无息原额一次性退还未成交供应商的磋商保证金；如有质疑或投诉，采购代理机构将在质疑或投诉处理完毕后退还。(3)采用支票、汇票、本票方式，支票、汇票、本票的原件在递交竞争性磋商响应文件时单独密封递交，复印件（或扫描件）装订在竞争性磋商响应文件中。(2)采用保函方式，保函原件在递交竞争性磋商响应文件时单独密封递交，复印件（或扫描件）装订在竞争性磋商响应文件中。保函需为“见索即付型”保函，否则，该保函将被视为无效。4)帐户：800200000137918053)联行号：314601001003

(3)磋商有效期内供应商撤销竞争性磋商响应文件。(2)将成交项目转让（或者分包）给他人。(1)成交后无正当理由不与采购人签订合同。8．供应商有下列情形之一，其磋商保证金将不予以退还：7．在退还供应商磋商保证金时，如因供应商自身原因导致无法及时退还，供应商自行承担因此而引起的一切责任。6．如项目被评定为磋商不成功，采购代理机构将在结果公告发出之日起五个工作日内无息原额一次性退还供应商的磋商保证金。

(1)采购项目编号；3．竞争性磋商响应文件的封装袋正面应当标明：2．供应商可将竞争性磋商响应文件正本、副本分别密封包装，并在外包装上清晰标明“正本”、“副本”字样字样。1．竞争性磋商响应文件一式四份（正本一份，副本三份）。(十)响应文件的份数和封装六、磋商响应文件的份数、签署、封装和递交

(1)竞争性磋商响应文件的每一页都应由供应商代表用姓或姓的首字母亲笔签字（或加盖供应商公章），或加盖骑缝供应商公章，否则，所涉的有关文件、资料将面临被评定为无效的风险，由此产生的一切责任由供应商承担。4．竞争性磋商响应文件的签署及规定(5)日期。(4)供应商名全称；(3)包（组）号及磋商服务名称；(2)采购项目名称；

(十一)磋商响应文件的递交(6)竞争性磋商文件格式内注明要求加盖公章的位置必须加盖公章，不得使用合同专用章、财务专用章、公司部门章或分支机构章、授权（或投标）专用章等代替，否则，其竞争性磋商响应文件将被评定为无效。(5)竞争性磋商文件格式内注明要求签字或签署的位置必须为亲笔签字，否则，其竞争性磋商响应文件将被评定为无效。(4)竞争性磋商响应文件中的任何重要的插字、涂改和增删，必须由法定代表人（负责人）或经其正式授权的代表在旁边签章或签字才有效。(3)竞争性磋商响应文件的正本需打印或用不褪色墨水书写，并由法定代表人（负责人）或经其正式授权的代表签字。授权代表须出具书面授权证明，其《法定代表人（负责人）授权书》应附在竞争性磋商响应文件中。(2)竞争性磋商响应文件的副本可采用正本的复印件。每套竞争性磋商响应文件须清楚地标明“正本”、“副本”。若副本与正本不符，以正本为准。

(十二)竞争性磋商文件的澄清七、磋商的步骤4．参照《中华人民共和国政府采购法》的规定，采购代理机构将拒收或原封退回递交竞争性磋商响应文件截止时间之后收到的任何文件。磋商时，应磋商小组要求作出的修改或承诺除外。3．所有竞争性磋商响应文件应于第一部分《采购邀请函》中规定的截止时点前递交至指定地点。2．如果竞争性磋商响应文件未按要求标记，采购人或采购代理机构对误投或过早启封概不负责。1．供应商须将竞争性磋商响应文件密封提交。密封封口处应加盖供应商法人公章或递交人签字。

(十三)磋商5．竞争性磋商文件的澄清、修改或补充文件在同一内容上表述不一致时，以最后发出的书面文件（或以法定网站上公告方式通知，由供应商自行下载）为准。4．供应商在规定的时间内未要求对竞争性磋商文件澄清或提出疑问的，将视其为无异议。对竞争性磋商文件中描述有歧义或前后不一致的地方，由磋商小组进行评判。3．任何澄清或修改文件均须以书面形式通知（或以法定网站上公告方式通知，由供应商自行下载）所有已购买竞争性磋商文件的供应商，并作为竞争性磋商文件的组成部分。2．无论出于何种原因，采购代理机构可主动或在解答供应商提出的澄清问题时对竞争性磋商文件进行澄清或修改。1．任何要求对竞争性磋商文件进行澄清或修改的供应商，均应以书面形式（包括纸质的文件、信件、电报、电传、传真、电子数据交换、电子邮件等数据电文）在规定的时间内通知采购人或采购代理机构。采购人或采购代理机构对供应商所要求澄清的内容予以答复（或以法定网站上公告方式通知，由供应商自行下载）。必要时，采购人或采购代理机构将组织相关专家进行论证。采购人或委托的采购代理机构认为理由成立的，应当修改竞争性磋商文件或重新组织采购活动。

6．在磋商过程中，供应商提交的澄清文件和最终报价文件，由供应商法人代表（负责人）或授权代表签署后生效，供应商应受其约束。5．最终报价：磋商结束后，所有作出实质性响应的有效供应商应在规定的时间内集中密封提交最终报价（最终报价的时间由磋商小组视磋商进程而决定）。在磋商中，除磋商小组调整或修改采购需求内容外，采购人不接受高于前面轮次磋商报价的最终报价。最终报价内容将现场公布。当成交供应商的价格出现明显低于或高于同业同期市场平均价的情形时，磋商小组应当在评审意见中详细说明推荐理由。4．竞争性磋商文件的修正：磋商小组调整或修改采购需求内容时，应取得磋商小组的一致同意，并以书面形式通知所有参加磋商的供应商。但任何形式的决定须以符合公平、公正原则，以有利于项目的顺利实施为前提。3．磋商小组与供应商应围绕技术、商务、合同条款等内容分别进行一轮或多轮的磋商，竞争性磋商文件标示“★”符号（不可负偏离）的条款除外。在磋商过程中，磋商小组应当严格遵循保密原则，未经供应商同意不得向任何人透露当事人技术、价格和其他重要信息。2．审查竞争性磋商响应文件是否对竞争性磋商文件作出实质性的响应（详见附件1：资格性和符合性检查表）。对未作出实质性响应的供应商由磋商小组或采购人代表将集体意见现场及时告知该供应商，以让其核证、澄清事实。1．磋商小组从符合相应资格条件的供应商中随机选择三家以上的供应商参加磋商。

2．成交供应商确定后，采购代理机构将在网站上发布成交公告同时向成交供应商发出《成交通知书》，《成交通知书》对成交供应商和采购人具有同等法律效力。1．磋商小组推荐综合总得分最高的供应商为本项目成交供应商。若综合总得分相同，推荐最终报价最低（或下浮率最高）的供应商为成交供应商；若综合总得分、最终报价得分均相同，推荐技术部分得分较高的供应商为成交供应商；若综合总得分、最终报价得分、技术部分得分均相同，根据有助于实现保护环境、节能减排、支持自主创新、扶持不发达地区和少数民族地区、促进中小企业发展等国家的经济和社会发展政策目标，推荐供应商的排名。(十四)确定成交供应商八、确定成交供应商办法8．采购代理机构对磋商过程内容进行记录。7．最终报价结束后，进入综合评议阶段，由磋商小组对供应商的技术、商务、价格等方面进行综合评价（详见附件2：评分细则附表），并推荐综合总得分最高的为本项目成交供应商。

(十六)签订合同十、授予合同2．本项目不接受供应商的质疑投诉。1．如供应商认为采购文件、采购过程和成交结果使自己的权益受到损害，可以在知道或者应当知道其权益受到损害之日起三个工作日内，以书面形式向采购人或采购代理机构提出询问。(十五)询问九、询问

十一、项目验收2．采购合同履行中，采购人需追加与合同标的相同的货物、工程或者服务的，在不改变合同其他条款的前提下，可以与成交供应商签订补充合同，但补充合同的采购金额不得超过原采购金额的百分之十。1．采购合同订立后，合同各方不得擅自变更、中止或者终止合同。如采购合同需要变更、中止或者终止，合同各方应将变更、中止或终止合同的理由以及相应措施，以书面形式签订补充协议。(十七)授予合同时变更数量的权力2．如无特殊说明，采购人与成交供应商自成交通知书发出之日起三十日内，按竞争性磋商文件要求和竞争性磋商响应文件承诺签订采购合同。所签订的采购合同不得对竞争性磋商文件确定的事项和成交供应商的竞争性磋商响应文件承诺作实质性修改。采购人不得向成交供应商提出任何不合理的要求作为签订合同的条件，也不得向成交供应商索要或者接受其给予的赠品、回扣或者与采购无关的其他商品、服务。1．如无特殊说明，成交供应商自成交通知书发出之日起七个工作日内须提供合同初稿给采购人审核。

附件1：资格性和符合性检查表本项目竞争性磋商文件的最终解释权归采购人或采购代理机构所有。(十九)解释权十二、竞争性磋商文件解释权采购人将在成交供应商履行完合同义务后组织验收。根据需要，验收时可邀请第三方专业人士参与。验收成员应当在验收书上签字，并承担相应的法律责任。(十八)项目验收

资格要求	有效期内的工商营业执照(或事业单位法人证书，或社会团体法人登记证书)复印件；分公司参加磋商的，须提供总公司和分公司营业执照副本复印件，总公司出具给分支机构的授权书。
资格要求	所属期为2022年5月份或之后任意一个月的依法缴纳税收的证明文件。无需缴纳税收的供应商，则须提供相关部门出具的证明文件。
资格要求	2022年5月份或之后任意一个月的依法缴纳社会保险的证明文件（对因受新冠肺炎疫情影响需延缴或缓缴社会保险的，供应商可按各地有关政策实施，竞争性磋商响应文件中需提供有关政策文件）。无需参加社会保险的供应商，则须提供相关部门出具的证明文件。
资格要求	2021年年度财务报表；或2022年5月份或之后任意一个月的财务报表（财务报表须包含资产负债表和利润表），或基本开户银行出具的资信证明，或财政部门认可的政府采购专业担保机构出具的磋商担保函。
资格要求	按规定获取了竞争性磋商文件。【以采购代理机构的核查结果为准。】
资格要求	参与本项目的供应商没有出现以下情况：（1）公司（单位）法定代表人（负责人）为同一人或者存在直接控股、管理关系。（2）被财政主管部门禁止参加政府采购活动。（3）以联合体形式参与磋商。（4）被列入“信用中国”网站“失信被执行人或重大税收违法失信主体”，或处于中国政府采购网“政府采购严重违法失信行为信息记录”名单中被禁止参加政府采购活动。
其他实质性响应要求	已按竞争性磋商文件要求递交完整的竞争性磋商响应文件。
其他实质性响应要求	没有出现串通投标的情况。
其他实质性响应要求	报价方案是唯一确定。
其他实质性响应要求	没有发现竞争性磋商文件规定的其他被评定为无效的情况。

注：1．供应商提供的证明文件须真实、有效。附件2：评分细则附表2．不通过“资格性和符合性检查”的供应商，不得参加以后阶段的评审。1．供应商须按此表的内容提供相关证明文件，且证明文件须真实有效，否则，其竞争性磋商响应文件将会被评定为无效。注：

评比因素	分值	最高分值	评分细则
报价部分	10分	10分	磋商报价得分=(评审基准价÷评审价格)×价格分值注：“评审基准价”是指有效评审价格当中的最低价格。
技术部分	82分	42分	根据供应商对本竞争性磋商文件“第二部分、采购项目内容”之“一、采购项目需求”响应情况进行评分。	完全响应竞争性磋商文件条款要求得42分。每负偏离一项条款扣2分。负偏离竞争性磋商文件要求的项数≥21项的得分为0。
技术部分	82分	10分	根据供应商对本项目制定的实施方案进行评分。	被评定为优（组织方案科学、履约计划合理、可操作性强）得10分。被评定为良（组织方案较科学、履约计划较合理、可操作性较强）得7分。被评定为中（组织方案的科学性、履约计划的合理性、可操作性均被评定为中）得4分。被评定为差（组织方案的科学性、履约计划的合理性、可操作性均被评定为差）得1分。没有提供实施方案得分为0。
技术部分	82分	10分	根据供应商对本项目重点和难点分析和解决方案进行评分。	被评定为优（重点和难点分析透彻、解决方案合理可行）得10分。被评定为良（重点和难点分析较透彻、解决方案较合理可行）得7分。被评定为中（重点和难点分析的透彻性、解决方案的合理可行性均被评定为中）得4分。被评定为差（重点和难点分析的透彻性、解决方案的合理可行性均被评定为差）得1分。没有提供重点和难点分析和解决方案得分为0。
技术部分	82分	10分	根据供应商对本项目的质量保障措施进行评分。	被评定为优（措施详细、合理、可操作性强）得10分。被评定为良（措施较详细、较合理、可操作性较强）得7分。被评定为中（措施的详细性、合理性、可操作性均被评定为中）得4分。被评定为差（措施的详细性、合理性、可操作性均被评定为差）得1分。没有提供施工安全保障措施得分为0。
技术部分	82分	10分	根据供应商对本项目的应急处置方案进行评分。	被评定为优（考虑全面、内容详细、可操作性强）得10分。被评定为良（考虑较全面、内容较详细、可操作较性强）得7分。被评定为中（考虑的全面性、内容的详细性、可操作性均被评定为中）得4分。被评定为差（考虑的全面性、内容的详细性、可操作性均被评定为差）得1分。没有提供应急处置方案得分0。
商务部分	8分	8分	根据供应商自2019年1月1日起至本项目投标截止时间止承接同类项目的业绩进行评分（有效业绩的日期认定以签订合同的日期为准）。	每提供1个业绩得2分。【该项评分以供应商提供合同关键页（包括采购内容、采购金额、签约日期、双方盖章）复印件为评审依据，否则，该项得分为0。】

注：合同签订双方可根据项目的具体要求进行修订。采购项目名称：全市两级法院信息系统安全运维服务项目采购项目编号：HYC222091合同书第四部分、拟签订的合同文本2．对于竞争性磋商文件中载明需原件备查的有关文件资料，供应商在磋商时须随身携带其原件。如供应商不能应磋商小组的要求提供该部分文件资料原件核查，则供应商相应项的评分为零。

根据全市两级法院信息系统安全运维服务项目（采购项目编号:HYC222091）的采购结果，按照《中华人民共和国民法典》的规定，经双方协商，本着平等互利和诚实信用的原则，一致同意签订本合同如下。地址：清远市清城区连江路68号地址：传真：0763-3866652传真：电话：0763-3866652电话：甲方：广东省清远市中级人民法院乙方：合同

(1)针对全清远市两级法院的信息系统提供安全运维服务；1.信息安全运维服务总体要求（二）采购项目要求（一）采购需求一览表一、采购项目内容

序号	名称	服务内容及描述
1.广东省清远市中级人民法院信息安全运维服务部分
(1)信息安全运维基础服务
1)	安全日志审计	安全设备日志审计
1)	安全日志审计	服务器系统日志审计
1)	安全日志审计	病毒日志审计
1)	安全日志审计	病毒库更新
2)	漏洞扫描及评估	主机漏洞扫描
2)	漏洞扫描及评估	应用漏洞扫描
3)	安全策略检查	网络整体安全架构分析
3)	安全策略检查	网络设备安全基检
3)	安全策略检查	应用安全基检
4)	信息安全通告	系统漏洞信息
4)	信息安全通告	病毒信息
4)	信息安全通告	信息安全事件
5)	主动巡检	信息系统主动巡检
6)	应急响应	安全事件应急响应
7)	安全加固	安全漏洞加固
8)	安全培训	安全运维培训
(2)信息安全运维专项服务
1)	深度威胁检测	深度威胁检测服务
2)	安全渗透测试	主机渗透
2)	安全渗透测试	Web应用渗透
3)	网络安全应急演练	网络安全演练分析
3)	网络安全应急演练	网络安全演练服务内容
2.8个区县基层法院信息安全运维服务部分
(1)信息安全运维基础服务
1)	安全日志审计	安全设备日志审计
1)	安全日志审计	服务器系统日志审计
1)	安全日志审计	病毒日志审计
1)	安全日志审计	病毒库更新
2)	漏洞扫描及评估	主机漏洞扫描
2)	漏洞扫描及评估	应用漏洞扫描
3)	安全策略检查	网络整体安全架构分析
3)	安全策略检查	网络设备安全基检
3)	安全策略检查	应用安全基检
4)	信息安全通告	系统漏洞信息
4)	信息安全通告	病毒信息
4)	信息安全通告	信息安全事件
5)	主动巡检	信息系统主动巡检
6)	应急响应	安全事件应急响应
7)	安全加固	安全漏洞加固
8)	安全培训	安全运维培训
(2)信息安全运维专项服务
	深度威胁检测	深度威胁检测服务
3.广东省清远市中级人民法院EMC存储设备维保服务
	EMC存储设备维保	针对维保存储清单内的设备提供存储维保服务
4.广东省清远市中级人民法院全市两级法院办公专网路由器设备维保服务
	办公专网路由器设备	针对维保设备清单内的设备提供网络设备维保服务

1)安全设备日志审计：是指对防火墙、入侵检测系统、入侵防御系统和上网行为管控系统等安全设备的日志进行检查审核，对异常事件进行记录和评估，并提出指导意见或相应行动建议。(1)安全日志审计：主要针对安全设备、服务器设备及防病毒系统的日志信息进行收集、分析、审计、及时发现各种安全威胁及异常行为事件，给出修补措施及建议。完成安全日志审计后，将形成《安全设备日志审计报告》作为交付物或产生过程文档检查记录，为最终服务报告编写提供原始数据参考依据。2.信息安全运维基础服务(4)在其所提供维护服务执行过程中，所有操作应接受甲方的审查和监督。(3)确保维护服务的可靠性与安全性。(2)维护服务包括提供安全运维技术支持服务及安全事件应急响应服务，并应承担所需的全部劳务、维护材料及运维检测设备费用。

2)应用漏洞扫描：是由网络安全工程师利用Web安全扫描器、专用安全测试工具对Web应用程序进行漏洞扫描，对用户Web应用程序安全性进行评估，及时发现Web应用中的安全隐患。1)主机漏洞扫描：由网络安全工程师利用网络安全扫描器和专用安全测试工具，对关键主机、重要服务器及存储重要数据的数据库进行漏洞扫描，对用户重要网络和服务器等设备安全性进行评估，及时发现信息系统中的安全隐患。(2)漏洞扫描及评估：利用专用漏洞扫描工具针对主机系统和应用系统的安全脆弱性进行检测，及时发现系统的安全漏洞隐患，给出修补措施及建议。完成漏洞扫描及评估后，将形成《漏洞扫描评估报告》作为交付物或产生过程文档检查记录，为最终服务报告编写提供原始数据参考依据。4)病毒库更新：检查防护工具中的病毒特征库及病毒库的版本，及时更新病毒特征库，提升客户抵御病毒入侵的能力。3)病毒日志审计：是指对病毒服务器和病毒防火墙等病毒防护工具中的日志进行分析，对病毒行为的潜在威胁进行揭示，并对整体安全态势进行评估，提出意见和建议。2)服务器系统日志审计：分析对象是服务器操作系统或应用系统日志，对异常事件进行记录和评估，并提出指导意见或行动建议。

1)系统漏洞信息：将一段时期内，各操作系统、应用系统和网络设备等最新安全漏洞进行通告，包括漏洞威胁、影响平台及修补方法等。(4)信息安全通告：是动态发展的，面对日益演变的安全攻击手段和系统安全漏洞的不断发现和被利用，信息系统所面临的风险也在不断变化。信息安全通告将时刻关注业界安全动态及政策法规，总结当前高频发生的安全事件，最新的安全漏洞及补丁等信息，定期通过工作邮箱或微信等渠道进行推送告知客户信息安全管理人员，让客户了解最新的安全技术和安全理念。3)应用安全基检：检查账号口令，权限管理是否清晰，应用组件版本是否存在安全风险，与之关联的数据库认证是否符合安全规范，数据库读写权限管理等。2)网络设备安全基检：检查重要网络设备端口情况，降低高风险端口被利用的风险；查看服务器操作系统版本、数据库系统版本和应用程序组件是否存在安全隐患，安装相应补丁程序，修改不安全系统认证口令；审查FW/IPS/WAF设备安全策略，检查路由器过滤规则，提升安全设备对整体网络的防护能力。1)网络整体安全架构分析：通过网络安全设备以及网络规划的部署状况进行分析，整体的网络架构设计以及规划是否符合安全需求，安全设备能否真正实现防护功能。(3)安全策略检查：主要是针对现有网络安全架构、网络安全设备、应用系统的安全策略与安全基检要求进行对比分析，发现不完善的安全策略，给出安全策略优措施及建议。完成安全策略检查后，将形成《网络安全策略检查报告》作为交付物或产生过程文档检查记录，为最终服务报告编写提供原始数据参考依据。

(8)安全培训：是指通过从事信息安全行业人员对企业内部信息安全管理人员，通过现场操作演示和集中培训的方式，为其提供所在企业内部网络安全设备的日常使用、故障原因分析、常见威胁处理和日常运维工作注意事项等方面的技能培训，提升企业内部信息管理人员安全运维水平，规范安全运维人员工作行为，明确其职责的所在。操作规范、PPT讲稿或者视频作为交付物。(7)安全加固：在安全运维过程中对信息系统完成的安全日志审计、漏洞扫描、安全策略检查、深度威胁和安全渗透测试等一列安全检测及评估结果。对检测及评估发现的安全威胁或存在的安全漏洞进行协助加固。帮忙客户解决安全问题，降低安全风险，提高信息系统安全程度。加固的方式包含人工安全加固和优化和设备安全加固建议等。(6)应急响应：针对恶意攻击、高危病毒爆发或因病毒泛滥严重影响业务运作等安全事件提供的快速应急响应处理服务。根据不同的安全事件类别，在接到应急响应服务时第一时间通过远程和派专人上门分析事件原因，定位问题源头，制定应急方案，对威胁进行隔离或压制，防止恶意攻击或病毒的破坏影响进一步蔓延，并最终定制详细解决方案，协助客户修补漏洞，完整消除安全威胁。完成安全事件应急处理后，将形成《应急响应分析报告》作为交付物。(5)主动巡检：是指定期地对信息系统涉及的物理环境、网络平台、主机系统、应用系统和安全设施进行定期现场的安全检查维护，通过对相应系统安全日志审计、漏洞扫描和安全策略检查等安全维护手段，了解各系统安全状况，以便提前发现和修复系统异常、安全威胁和潜在的安全隐患，确保设备及系统处于稳定和安全的工作状态。完成安全巡检服务后，将形成《安全巡检报告》作为交付物。3)信息安全事件：将一段时期内，相关信息安全事件进行通告，避免客户信息系统遭遇同样安全攻击，造成严重损失。2)病毒信息：将一段时期内，最具威胁性的病毒信息进行通告，包括病毒危害、感染原理及防护措施等。

(3)网络安全应急演练：完成网络安全应急演练后，将形成《网络安全应急演练报告》作为交付物或产生过程文档检查记录，为最终服务报告编写提供原始数据参考依据。2)Web应用渗透：主要依据渗透测试工程师采用手工验证为主，工具验证为辅的方式。模拟黑客的攻击方法在客户的授权和监督下对客户的Web端业务系统进行非破坏性质的攻击性测试。完成Web应用渗透测试后，将形成《Web应用渗透测试报告》作为交付物或产生过程文档检查记录，为最终服务报告编写提供原始数据参考依据。1)主机渗透：主要依据渗透测试工程师采用手工验证为主，工具验证为辅的方式。模拟黑客的攻击方法在客户的授权和监督下对客户的重要主机系统进行非破坏性质的攻击性测试。完成主机渗透测试后，将形成《主机渗透测试报告》作为交付物或产生过程文档检查记录，为最终服务报告编写提供原始数据参考依据。(2)安全渗透测试：渗透测试和漏洞扫描可以很好的互相补充。通过漏洞扫描工具自动化扫描，能提高发现安全漏洞的效率，但是也存在一定的误报率和漏报率，并且不能发现高层次、复杂且相互关联的安全问题，需要对检测到的安全漏洞进行人工验证；渗透测试需要投入的人力资源较大、对测试者的专业技能要求很高（渗透测试报告的价值直接依赖于测试者的专业技能），但是可以发现业务系统中更深层次的弱点。(1)深度威胁检测：属于被动形式的安全检测，使用业界领先的专业设备，通过现场部署，收集分析客户网络环境的特定数据，帮助分析客户信息系统环境中的各类安全威胁，异常行为，做到精确定位网络威胁，分级展示威胁程度，为处于安全风险的网络环境提供直观的有数据支持的安全态势报告。完成深度威胁检测后，将形成《深度威胁检测报告》作为交付物或产生过程文档检查记录，为最终服务报告编写提供原始数据参考依据。服务期间内，为甲方提供2次现场深度威胁检检测服务，各基层法院提供1次现场深度威胁检检测服务。3.信息安全运维专项服务

A、项目小组工程师将对安全项目维护清单列表所列内容进行现场预防性检查，定期指派相应工程师到服务所在地巡检及现场走访，发现隐患，解决系统隐患，解答用户技术疑难问题。(1)安全巡检服务4.安全运维服务承诺2)网络安全演练服务内容：根据突发网络安全事件的性质，深度切合企业单位所面临的实际网络安全问题。为企业提供了全方位，分门别类的演练方案；突发网络安全事件演练解决方案应急演练场景可分为：网络通信线路故障事件演练、计算机病毒排除演练和网站被篡改处理演练等。应急演练实施结合相应工具及虚拟平台结合相应情景进行开展，以突出演练真实性和演练效果。演练应包含三个阶段，包括应急演练准备阶段、应急演练实施阶段和应急演练收尾阶段。在应急演练准备阶段提供演练计划咨询、演练方案设计撰写与修订、演练前培训等工作，并在应急演练实施和收尾阶段提供全程化的指导与咨询。整体流程如下图所示：1)网络安全演练分析：为妥善应对和处置甲方系统网络设备和信息系统的网络安全突发事件，确保重要信息系统安全、稳定和持续运行，防止造成重大损失和影响，进一步提高网络与信息系统应急保障能力，以维护法院系统网络设备与信息系统的正常运行为目的。按照“预防为主，积极处置”的原则，进一步完善甲方信息系统网络安全事件应急处置机制，提高突发事件的应急处置能力。

应急演练准备

制定演练计划			设计演练方案	设计演练方案	设计演练方案	设计演练方案		演练动员与培训	演练动员与培训	演练动员与培训
制定演练计划			设计演练方案	设计演练方案	设计演练方案	设计演练方案		演练动员与培训	演练动员与培训	演练动员与培训

应急演练实施
	演练执行	演练执行	演练执行		演练启动	演练启动	演练启动	演练启动
应急演练收尾
			演练评估与总结	演练评估与总结	演练评估与总结

A、安全事件处理：提供现场软硬件故障、恶意攻击、病毒威胁、安全隐患等安全事件定位和处理服务。相关服务标准参照紧急安全事件应急响应服务标准执行。对于紧急安全事，工程师应在接到故障后于4小时到达现场，并且将安全事件于12小时内排除；对于非紧急故障，应于48小时内排除或提供解决方案。3)现场技术支持服务：按照用户要求，乙方在下列情况下应及时指派工程师提供现场支持服务。工程师必须在服务完成，并得到用户确认后方可离开现场。2)远程问题诊断和支持：远程技术支持过程在经得用户的同意下将网远程接入，对服务范围内的用户系统问题进行检查、诊断和分析。服务工程师仅在得到用户许可的情况下方可访问用户系统，并且确保所访问系统的安全，同时保证数据完整性。1)热线电话支持服务：提供7×24响应的热线服务电话。乙方组织的项目小组的相应技术专家将直接同用户对话，帮助解决用户提出的疑难问题。在相应服务时段内，相关工程师做出响应并开始解答的时间不超过15分钟，对于以前出现并解决过的问题，处理完成时间不超过24小时。(2)技术支持服务：乙方提供一整套规范的技术支持服务运作体系和流程，指定专职客户服务经理以及稳定的维护服务队伍，提供故障诊断和技术咨询等全方位的技术支持服务。同时，乙方建立相应的客户档案库，便于及时获得系统运行报告、用户随访意见反馈、常见故障及处理方案等重要技术资料，对客户所提交问题指派专职服务队伍进行解答并提供相关建议，对未能彻底解决的问题应进行跟踪、反馈并及时处理。B、针对甲方提供每季度一次的现场网络安全巡检服务，清远市各区县基层人民法院提供每半年一次的现场网络安全巡检服务，维护工程师将在巡检后的15天内向用户提交相应的《安全巡检报告》，报告将由用户该项目负责人签名验收。

5.EMC存储设备维保服务2)系统调整、工程支持服务：当用户需对各类硬件设备进行调整时，服务工程师将按用户提出的时间要求及操作要求，准时到达现场提供技术支持（包括用户在进行硬件搬迁、系统升级、系统割接等工作时，乙方配合完成系统停机、启动及故障排除等工作）。在用户进行与各类硬件设备相关的工程施工时，按照用户的工程实施安排，按用户提出的时间要求提供现场技术支持服务。服务工程师应配合用户和其他相关厂商工程师对系统运行情况进行分析，保障系统的稳定运行。1)用户系统档案管理：项目服务经理需建立用户的系统档案，主要包括：设备型号、设备SN码、上次巡检日期、过保日期、厂家支持电话、供应商电话、负责人电话、维保商电话和设备用途。(3)其他增值服务：乙方为用户设立分管用户所购买维护服务的专职服务经理，负责建立维护用户系统档案、了解用户需求、制定服务计划、监督服务执行、跟踪并改进服务质量、提交各类服务报告和处理投诉等。C、配合用户对系统进行优化实施：在安全事件处理完后和安全巡检服务中发现反复出现的问题或严重隐患，将根据信息系统实际情况进行分析，对比最新的技术，提供给用户《优化建议书》，内容包括问题描述、存在原因、网络安全隐患和优化改进建议等。B、配合用户进行安全隐患定位：当出现一些难以准确定位安全隐患所引起的系统故障问题时，为了保证安全隐患得到及时、准确的定位和处理，服务工程师应根据用户的合理安排到达现场提供技术支持服务。工程师应配合用户和其他相关厂商工程师对故障进行分析定位并及时解决。

(2)维保存储清单3)维护服务执行过程中，所有操作应接受用户的审查和监督。2)确保维护服务的可靠性与安全性。1)包括但不限于存储硬件产品技术支持服务，承担所需的全部劳务、硬件部件及维护材料的全部费用，更换下来的部件归用户所有。(1)维保服务总体要求

序号	产品名称	配置描述	服务级别	数量
1)	ECM VNX5100	控制器、电源、板卡及配件整机维保服务	7244（一周7天，一天24小时，4小时现场响应）1年整机维保及故障响应；每半年一次主动巡检服务；提供巡检报告服务。	2台
2)	ECM VNX3200	控制器、电源、板卡及配件整机维保服务	7244（一周7天，一天24小时，4小时现场响应）1年整机维保及故障响应；每半年一次主动巡检服务；提供巡检报告服务。	1台

D、备件支持：涉及硬件故障，乙方将提供所有维修所需的备件(包括进行必要的工程改进所需的备件)，确保客户硬件设备恢复正常运行。C、现场支持：如果不能通过远程方式解决问题，乙方的责任工程师将在规定的时间（4小时内）抵达客户现场提供支持服务。B、远程接入支持：在征得客户许可后，乙方的责任工程师首先使用远程支持服务工具（可行的情况下）对客户系统进行远程诊断，或通过其它方式为远程解决问题提供帮助。A、电话支持：客户通过拨打服务电话号码提出服务请求后，乙方将在30分钟内安排责任工程师提供电话支持服务，解答客户疑问并指导客户现场操作方法。1)故障处理服务(3)存储维保服务内容

B、在检查过程中发现微码隐患，乙方将及时通知客户，按照重大变更流程实施补丁安装，避免已知问题影响系统的稳定运行。整个检查过程中，乙方严格遵守巡检服务流程和客户机房、IT中心规章制度，检查完成后提交服务报告。A、乙方为了将统计出错的几率降低到最小的程度，定制系统巡检计划，每半年一次指派责任工程师定期对客户系统进行健康检查，及时消除故障隐患，确保系统平稳健康运行。健康检查内容包括硬件检查、系统检查、存储外设检查、备份情况检查和网络系统检查等。2)预防性检查服务G、系统恢复时间：当客户设备出现故障时，在服务台接到用户故障申告并到达现场后，将于8小时内恢复系统的正常运行，收集现场信息以便完成故障分析。如果不能在6小时以内恢复系统，将在下一工作日提供不低于原设备档次的设备供用户使用，直到系统恢复正常为止。F、故障升级服务：乙方具有完善的技术支持网络，并设置了正式的疑难问题升级流程，解决复杂的系统问题。任何疑难技术问题，都可以利用升级服务手段尽快解决。E、不间断服务：乙方的责任工程师到达客户现场后，即开始进行不间断服务，直至设备能够重新运行，并签署服务报告。

B、现场知识传递：乙方的责任工程师在系统维护及故障排查过程中进行现场知识传递，使客户系统管理人员在自身IT系统的运行环境中得到锻炼，对自身IT系统有更加深刻的认识，以提高日常管理能力及应对突发问题的技能。A、技术资源支持：乙方内部建立了资料库平台，用于分享常见问题手册，故障处理经验，疑难问题解答和前沿技术讨论等一系列技术资源，客户可以通过电话或者其它电子邮件获得乙方技术资源，获得解决有关系统实施和操作方面问题的帮助。4)技术支持服务B、服务质量监督与投诉：乙方的专职客户服务经理将负责执行服务监督，对技术服务工程师的响应情况、问题处理情况等进行服务检查和监督，及时处理和反馈客户反映的情况，提交服务成果。A、服务质量跟踪：乙方的客户服务经理在提供服务的过程中会全程跟踪服务的执行情况，掌握服务进度，及时安排二线技术支持，在承诺的时间内完成相关服务，提高服务质量。3)质量提升服务

D、系统档案管理：乙方为客户收集相关的重要信息，并提供系统配置的详细文档，包括客户机房地址及使用环境情况、客户联系人姓名和电话、系统设备应用情况、系统软件版本号、系统硬件配置信息、系统环境、SAN网络配置、系统软件补丁安装情况、系统备份情况和维护记录，以及配置更改记录。C、指定责任工程师：乙方指定EMC存储认证的工程师为客户项目的责任工程师，负责客户故障处理、定期系统巡检、机房环境检查、系统维护、技术咨询支持和客户系统信息收集，以及各类服务报告整理。B、指定客户服务经理：乙方在项目开始前指定客户服务经理，负责维护客户系统档案、了解客户需求、制定服务计划、监督服务执行、跟踪并改进服务质量、提交各类服务报告、处理投诉、协调软件现场服务、讲解技术问题、实施支持服务计划、确定产品和服务需求、参加客户的内部会议和客户认为适当的其它活动，以及与其它第三方厂商的协调。A、项目管理服务：乙方指派客户服务经理和责任工程师，并将项目划分为项目启动、项目准备、项目实施和项目结束的一个完整的生命周期，根据项目生命周期的每一阶段，制定相对应的工作流程、职责和制度，保证项目的正常实施，提高服务的质量。5)主动式增强服务C、技术咨询支持：乙方具有丰富的技术实践经验，可以解答客户技术问题，如客户在安装、更新软件产品遇到困难，需提供必要的咨询支持。

(2)维保设备清单3)提供维护服务执行过程中，所有操作应接受用户的审查和监督。2)应确保维护服务的可靠性与安全性。1)包括但不限于硬件产品技术支持服务，应承担所需的全部劳务、硬件部件及维护材料的费用，更换下来的部件归用户所有。(1)维保服务总体要求6.办公专网路由器设备维保服务

序号	使用单位	规格型号	序列号	数量
1	广东省清远市中级人民法院	CISCO 7604（主机）	FOX1246GTH2	7台
1	广东省清远市中级人民法院	RSP720-3C-GE（引擎板卡）	SAL1746G3ZL	7台
1	广东省清远市中级人民法院	RSP720-3C-GE（引擎板卡）	SAL1746G3W6	7台
1	广东省清远市中级人民法院	WS-X6724-SFP（网络板卡）	SAL1706YLRW	7台
1	广东省清远市中级人民法院	WS-X6582-2PA（网络板卡）	JAE130738EG	7台
1	广东省清远市中级人民法院	CISCO 4506	/	7台
1	广东省清远市中级人民法院	HUAWEI S9300	/	7台
2	佛冈县人民法院	CISCO 2851	FHK1316F2YT	3台
2	佛冈县人民法院	CISCO 3750	FDO1402X39A	3台
2	佛冈县人民法院	Cisco 2951	FGL174410EX	3台
3	连山壮族瑶族自治县人民法院	CISCO 2851	FHK1317F019	3台
3	连山壮族瑶族自治县人民法院	CISCO 3750	FDO1402X37H	3台
3	连山壮族瑶族自治县人民法院	Cisco 2951	FGL174410KA	3台
4	连州市人民法院	H3C S5560	6600214241189	3台
4	连州市人民法院	H3C MSR36-40	FTX1117A389	3台
4	连州市人民法院	Cisco 2951	FGL174410L9	3台
5	英德市人民法院	CISCO 2851	FHK1316F2Z6	3台
5	英德市人民法院	CISCO 3750	FDO1402X378	3台
5	英德市人民法院	Cisco 2951	FGL174410JJ	3台
6	连南瑶族自治县人民法院	CISCO 2851	FHK1316F2YV	4台
6	连南瑶族自治县人民法院	CISCO 3750	FDO1402X33C	4台
6	连南瑶族自治县人民法院	交换机：h3c s7506E-S	210235A436X15C000024	4台
6	连南瑶族自治县人民法院	CISCO 2951	FGL174410K4	4台
7	阳山县人民法院	CISCO 2851	FHK1317F00Z	3台
7	阳山县人民法院	CISCO 3750	FDO1402X33X	3台
7	阳山县人民法院	Cisco 2951	FGL174410KP	3台
8	清远市清新区人民法院	CISCO 2851	FHK1317F005	3台
8	清远市清新区人民法院	CISCO 3750	FD01402173C	3台
8	清远市清新区人民法院	Cisco 2951	FGL174410JZ	3台
9	清远市清城区人民法院	CISCO 2951	FHK1317F00S	3台
9	清远市清城区人民法院	Cisco 2851	FGL174410KT	3台
9	清远市清城区人民法院	交换机：H3C LS-5560	210235A1QMH16C000151	3台
合计				32台

D、技术支持服务：包括软件检查及升级服务、故障分析与技术交流、远程问题诊断和支持服务、现场技术支持服务。C、巡检服务：为甲方提供半年1次现场巡检服务，为基层法院提供每年度1次现场巡检服务；B、紧急故障处理服务：包括到场时间、系统恢复时间、不间断故障处理和故障分析时间）。A、针对设备清单内的网络设备提供1年7*24（一周7天，一天24小时）维护保修服务。1)设备的维保(3)网络设备维保服务内容

C、不间断故障处理：服务工程师在到达客户现场后，应开始进行不间断服务直至系统恢复正常运行，得到用户确认后方可离开。B、系统恢复时间：当客户设备出现故障时，在乙方服务台接到用户故障申告并到达现场后，将于8小时内恢复系统的正常运行，并收集现场信息以便完成故障分析。如果不能在6小时以内恢复系统，将在下一工作日提供一台同档次或更高的设备供用户使用，直到系统恢复正常为止。A、到场时间：在需要现场服务的情况下，乙方服务工程师应按照下表的时限要求到达客户相应故障现场。由于天气或特殊交通状况等人力不可抗因素影响，到场时限不在此要求范围内。2)紧急故障处理服务：是指导致关键业务应用不可用的故障。当网络系统发生紧急故障时，在接到客户故障申告后应于30分钟内由该项目指定工程师做出响应并开始处理，同时根据服务等级协议要求，立即派遣工程师并在规定时限内赶到用户现场，提供不间断故障处理服务。E、其他服务要求：包括系统档案管理、定期回顾、系统调整及工程支持服务。

距离	到达现场时间
同一市区且30公里以内	2小时以内
同一市区且100公里以内	4小时以内
不同市区且200公里以内	6小时以内
300公里～500公里	8小时以内

(4)网络系统主要检查内容：c、维护工程师将在巡检后的15天内向用户提交相应的《巡检报告》，报告将由用户该项目负责人签名验收。b、针对清远基层法院接入路由器提供半年一次的现场巡检服务。a、针对甲方核心汇聚路由器提供每半年一次的现场巡检服务。E、巡检服务：项目小组工程师将对维护设备清单列表所列设备进行现场预防性检查，定期指派相应工程师到各设备所在地巡检及现场走访，发现隐患，解决系统隐患，解答用户技术疑难问题。巡检服务如下：D、故障分析时间：现场服务工程师将在系统恢复正常运行后，对系统运行情况进行跟踪，并结合故障现场信息对故障产生原因进行分析，3个工作日内提交故障分析报告。

A、故障处理：提供现场软、硬件故障定位和处理服务。相关服务标准参照紧急故障服务标准执行。4)现场技术支持服务：按照用户要求，乙方在下列情况下应及时指派工程师提供现场支持服务。工程师必须在服务完成，并得到用户确认后方可离开现场。3)远程问题诊断和支持：远程支持过程在经得甲方和最终用户的同意下方可远程接入，对服务范围内的用户系统问题进行检查、诊断和分析。服务工程师仅在得到甲方和最终用户许可的情况下方可访问用户系统，并且确保所访问系统的安全，同时保证数据完整性。2)软件检查及升级服务：每半年检查1次所有在运行的设备的操作系统版本和漏洞风险，在10个工作日内上门完成检查，并在检查完后的5个工作日内提交详细的检查报告，对存在操作系统漏洞且需升级的网络设备需提交操作系统升级方案并与用户一起进行讨论；制定升级计划，升级方案由用户审批通过后才实施。1)热线电话支持服务：提供7×24响应的热线服务电话。本项目小组的相应技术专家将直接同用户对话，帮助解决用户提出的疑难问题。在相应服务时段内，相关工程师做出响应并开始解答的时间不超过15分钟，对于以前出现并解决过的问题，处理完成时间不超过24小时。(5)技术支持服务：乙方提供一整套规范的技术支持服务运作体系和流程，指定专职客户服务经理以及稳定的维护服务队伍，提供故障诊断和技术咨询等全方位的技术支持服务。同时，乙方建立相应的客户档案库（含设备以及服务），便于及时获得系统运行报告、用户随访意见反馈和常见故障及处理方案等重要技术资料，对客户所提交问题指派专职服务队伍进行解答并提供相关建议，对未能彻底解决的问题应进行跟踪、反馈并及时处理。

A、项目服务经理对该阶段所执行服务进行介绍，提交阶段性服务情况汇总报告。报告内容应包括该阶段所发生全部服务内容的执行及用户满意度情况。2)定期回顾：巡检完后与用户应至少半年召开一次服务例会。例会结束之后应由乙方项目服务经理提供会议纪要交用户确认，并于7日内反馈并跟踪落实会议纪要中的用户意见与建议。例会内容将涉及以下事项：1)用户系统档案管理：项目服务经理将建立用户的系统档案，主要包括：用户机房地址、用户联系人姓名和电话、用户设备应用情况、用户系统软件版本号、硬件配置、操作系统环境、网络配置和用户系统备份情况。(6)其他增值服务：乙方为用户设立分管用户所购买维护服务的专职项目服务经理，负责建立维护用户系统档案、了解用户需求、制定服务计划、监督服务执行、跟踪并改进服务质量、提交各类服务报告和处理投诉等。C、配合用户对系统进行优化实施：在故障处理完和巡检中发现的问题与隐患，将根据网络或服务器系统实际情况进行分析，对比最新的技术，提供给用户《优化建议书》，内容包括问题描述、存在原因、网络安全隐患和优化改进建议等。B、配合用户进行系统故障定位：出现与各类硬件设备相关但难以准确定位故障原因的系统问题时，为了保证故障得到及时、准确的定位和处理,服务工程师应根据用户的合理安排到达现场提供技术支持服务。工程师应配合用户和其他相关厂商工程师对故障进行分析定位并及时解决。

3)系统调整、工程支持服务：当用户需对各类硬件设备进行调整时,服务工程师将按用户提出的时间要求及操作要求提供技术支持（包括用户在进行硬件搬迁、系统升级和系统割接等工作时，乙方需配合完成系统停、启及故障排除等工作）。在用户进行与各类硬件设备相关的工程施工时，按照用户的工程实施安排，乙方将按用户提出的时间要求提供技术支持服务。服务工程师应配合用户和其他相关厂商工程师对系统运行情况进行分析，保障系统的稳定运行。F、针对本阶段服务过程中的重大技术问题，探讨预防措施及系统优化措施，寻求问题解决更为合理、有效的途径，改进针对此类问题的服务流程。E、讨论本阶段服务过程中的重大事件对用户系统运行的影响及应对措施，如系统升级、搬迁、系统管理人员变动、管理流程及制度变更等。D、乙方项目服务经理应根据用户需求制定下一阶段的客户服务计划。C、乙方项目服务经理听取并记录用户针对该阶段服务执行情况及服务质量的意见及建议，全部内容应通过会议纪要形式确认。B、用户对乙方项目服务经理所提供阶段性服务情况汇总报告进行确认。

合同金额为人民币（大写）：_________________元（¥_______________元）。二、合同金额服务期内,乙方需自行提供本项目运维所需的工具，信息系统安全运维服务工具需具备以下功能要求：7.网络安全运维工具要求2)路由器设备维护培训：设备的故障判断、设备基本配置、设备的使用注意事项、设备的基本维护常识和故障申报流程。

序号	指标	规格参数
(1)	基本要求	产品采用B/S设计架构，无须安装客户端，可通过浏览器远程对产品进行管理；便携式设备，配置2个千兆GE口；内存32G，硬盘容量≥500G。
(2)	功能许可	提供无授权限制的资产发现功能授权许可，资产包括主机和网站；提供无授权限制的主机漏洞扫描和漏洞管理功能授权许可；提供无授权限制的网站风险与威胁监测功能授权许可；提供无授权限制的内网和互联网蜜罐诱捕功能授权许可。
(3)	资产测绘和管理功能	资产发现探测	主机资产识别	支持自动扫描IP资产信息，包括：存活IP、设备厂商、操作系统、端口、应用、数据库、中间件和服务版本等资产指纹特征。
(3)	资产测绘和管理功能	资产发现探测	网站资产识别	支持自动识别网站资产信息，包括：中间件信息、web框架信息、CMS&OA和程序语言等指纹信息；支持爬取网站后台、ICP备案编号、网站标题和网站返回码等属性。
(3)	资产测绘和管理功能	资产发现探测	二级域名扫描	支持二级域名扫描功能，输入一级域名进行一键扫描，通过搜索互联网数据，自动获取到该域名的二级域名、网站标题和解析IP地址；可提供由厂商盖章确认的证明材料。
(3)	资产测绘和管理功能	资产发现探测	IP反查域名监测	输入IP或者网段，通过搜索互联网数据，自动获取到IP对应的域名、url链接、网站标题和返回状态码。
(3)	资产测绘和管理功能	资产发现探测	网站资产相关度分析	通过爬取企业单位已知的网站页面，分析网页中是否包含企业单位相关的网站链接，从而发现未知网站；可配置“网段、域名”等命中规则，自动判断是否属于企业单位的网址；可提供由设备厂商盖章确认的证明材料。
(3)	资产测绘和管理功能	资产深度管理	下线资产监测	可及时发现未存活IP、未存活端口以及访问延迟的网站；可查看未存活IP列表和未存活端口列表；可对未存活的资产进行移除操作。
(3)	资产测绘和管理功能	资产深度管理	新增资产趋势	可按最近一周、最近一个月、最近一个季度查新增的主机IP资产和网站资产，掌握资产新增趋势。
(3)	资产测绘和管理功能	资产深度管理	资产认领	资产责任人可认领IP和网站资产，可显示资产认领状态，未认领的资产无法进行编辑。
(4)	网站风险与威胁监测功能	网站风险监测	web漏洞监测	支持网站漏洞评估能力，提供多种Web应用漏洞的安全检测，如SQL注入、跨站脚本、文件包含、CSRF和目录遍历等网站脆弱性漏洞。
(4)	网站风险与威胁监测功能	网站风险监测	web漏洞跟踪管理	支持对web漏洞状态进行在线处置，并记录处置状态，后续若多次对同个网站进行复查扫描，可根据漏洞历史处置状态进行自动跟踪处置。
(4)	网站风险与威胁监测功能	网站威胁检测	黑链/篡改事件监测	高频率监测站点是否存在被黑客植入黑链和篡改的事件，系统需要保留植入黑链和篡改的快照页面，监测频率低至5分钟/次。
(4)	网站风险与威胁监测功能	网站威胁检测	全站敏感词事件监测	用户可对不同网站自定义不同的敏感词库，并对企业、单位的网站进行全站页面爬取，发现敏感词字眼。
(4)	网站风险与威胁监测功能	网站威胁检测	敏感文件事件泄露监测	可监测发布到网上的pdf、word和excel文件中是否包含身份证号、邮箱、手机号码、用户名/密码等敏感信息，可在系统上查看泄露的信息以及敏感文件下载链接。
(5)	主机漏洞扫描和漏洞管理功能	主机漏洞扫描	完善的漏洞库	漏洞库漏洞信息＞70000条，与CVE和CNNVD等主流标准兼容，提供详细的漏洞描述和对应的解决方案描述。支持通过多种维度对漏洞进行检索，包括：CVE ID、CNNVD ID、漏洞名称和漏洞风险等级等维度。
(5)	主机漏洞扫描和漏洞管理功能	主机漏洞扫描	可入侵漏洞监测	集成多种POC对内网资产进行自动漏洞验证与渗透，发现可导致数据泄露、系统入侵和越权等可入侵漏洞，先于黑客发现此类漏洞，主动发现。
(5)	主机漏洞扫描和漏洞管理功能	主机漏洞扫描	版本漏洞监测	基于资产的版本信息，全面并快速进行漏洞版本比对，兼容CVE和CNNVD等漏洞库。
(5)	主机漏洞扫描和漏洞管理功能	主机漏洞管理	漏洞生命周期管理	支持漏洞跟踪管理，能够自动对漏洞状态进行处置，自动识别新增、已修复和未修复的漏洞，同时支持人工方式进行漏洞状态处置，以及编写漏洞备注，可提供由设备厂商盖章确认的证明材料。
(6)	内网威胁监测功能	无侵入式全网病毒监测	trunk部署病毒监测节点	无需在用户服务器上安装agent，可通过trunk方式将诱捕能力发布到全内网各vlan网段，实现在全内网中部署大量高交互病毒监测诱饵，无侵入式部署不影响用户业务运行，同时，极大提高黑客攻击病毒监测诱饵的概率。
(6)	内网威胁监测功能	无侵入式全网病毒监测	跨三层监测探针扩展监测	探针支持trunk接入客户网络，可通过trunk方式将诱捕能力发布到全内网各vlan网段，实现在全内网中部署大量高交互病毒监测诱饵；同时，支持软件和硬件版本的流量牵引探针，可提供含厂商盖章确认的证明材料。
(6)	内网威胁监测功能	无侵入式全网病毒监测	病毒诱饵类型	支持高交互病毒监测诱饵，并可同时启用samba、ftp、ssh、rdp、telnet、mssql、mysql、mongoDB、postgresql、tomcat、weblogic、jenkins、redis、hadoop、memcache、solr、activeMQ、struts2、wordpress、nginx、jboss、joomla和smtp等，以上服务须为真实应用服务，能够正常交互，欺骗攻击者，可提供含厂商盖章确认的证明材料。
(6)	内网威胁监测功能	病毒处置功能	失陷主机微隔离	不需要联动第三方设备、不需要在主机上安装agent脚本，就能对失陷主机进行网络隔离，隔离后失陷主机无法访问同网段以及其它网段IP，防止失陷主机继续对东西向主机进行病毒传播、横向攻击等行为。
(6)	内网威胁监测功能	病毒处置功能	取消微隔离	在web管理界面上，支持对已隔离的失陷主机取消微隔离，恢复失陷主机的网络访问权限。
(7)	互联网威胁诱捕功能	蜜罐仿真	默认仿真蜜罐	支持至少10种可自定义logo和公司名称的仿真蜜罐，仿真蜜罐类型包括但不限于齐治堡垒机、启明堡垒机、深信服VPN、泛微OA、通达OA、u8crm、wiki、mailcow、bbs论坛和订单管理系统。
(7)	互联网威胁诱捕功能	蜜罐仿真	完全仿真蜜罐	支持通过反向代理的方式，接入用户自身搭建的应用系统，从而实现完全仿真真实业务系统，生成完全仿真蜜罐，可提供含设备厂商盖章确认的证明材料。
(7)	互联网威胁诱捕功能	蜜罐仿真	智能克隆仿真蜜罐	支持智能克隆仿真功能，可以通过自学习的模式对真实业务系统进行遍历访问，形成机器记忆，与真实业务系统一样可进行前后端的数据交互，包括但不限于以下动态交互类型：搜索查询、登陆验证和账号注册等，高迷惑性地吸引攻击者攻击蜜罐，要求拟态仿真蜜罐系统为纯静态系统，无需额外提供蜜罐定制服务，可提供拟态仿真的配置过程和截图证明。
(7)	互联网威胁诱捕功能	攻击吸引	引流防御	可将访问真实业务系统的流量引流到仿真蜜罐，使攻击无法命中真实业务系统，真正有效消耗攻击资源，并直接保护真实资产。
(7)	互联网威胁诱捕功能	攻击吸引	互联网诱饵	可在web管理界面上自定义生成github互联网诱饵，可自定义添加蜜罐IP地址、github项目说明、项目提交人信息和邮箱信息等内容，以便黑客可以从互联网上搜索到自定义信息内容，从而转向攻击蜜罐。
(7)	互联网威胁诱捕功能	威胁感知	入侵攻击链检测	参考MITRE ATT&CK，采用多种取证技术手段，还原黑客攻击入侵蜜罐的过程，形成黑客攻击链，攻击链检测包含：针对蜜罐的探测扫描、渗透攻击、攻陷蜜罐、在蜜罐上安装后门远控程序和利用蜜罐进行跳板攻击等入侵过程。
(7)	互联网威胁诱捕功能	威胁感知	还原攻击数据包	支持还原攻击者的网络数据包，包括：icmp、tcp和udp等协议的攻击包，可查看攻击者发起的具体攻击请求数据，比如SQL注入和XSS攻击的http请求头部信息。
(7)	互联网威胁诱捕功能	威胁感知	时间轴告警	支持时间轴告警分析：可根据基于告警时间、攻击类型和地理位置等对攻击行为进行筛查，其中攻击类型可分类为：可疑访问、尝试登陆、端口扫描、攻击尝试、强力攻击、异常进程、暴力破解、登陆成功、命令执行、可疑文件、恶意文件和跳板攻击等类型，对于攻击事件分析起关键作用，可提供含厂商盖章确认的证明材料。
(7)	互联网威胁诱捕功能	攻击溯源	攻击者社交信息溯源	支持记录攻击者的“黑客社交画像”信息，包括：社交账号、手机号、昵称、用户ID和头像等信息；支持多种黑客社交画像，包括：腾讯QQ、腾讯视频、百度、新浪微博、哔哩哔哩、网易163邮箱、淘宝、爱奇艺和优酷等。
(7)	互联网威胁诱捕功能	攻击溯源	攻击者唯一指纹溯源	可基于显卡成像参数和CPU等硬件信息，计算攻击者唯一身份指纹,就算攻击者换了IP也可以通过该指纹确定攻击者。
(7)	互联网威胁诱捕功能	攻击溯源	设备指纹溯源	设备指纹溯源至少包括：操作系统信息、浏览器指纹、浏览器类型、mac地址、设备厂商、屏幕分辨率、浏览器历史记录和计算机名。
(8)	服务器Agent安全防护功能	服务器Agent告警要求	告警数据同步	在用户的服务器和业务系统上安装安全监控软件，主动监测恶意文件（webshell、病毒木马）、挖矿病毒、可疑进程和异常行为等，发现可疑的入侵事件，并实时将告警同步到服务平台。
(8)	服务器Agent安全防护功能	服务器Agent告警要求	检测任务自定义	支持自定义下发服务器入侵检测任务，可指定扫描某个文件目录，以及实时检测变更或者新增的可疑文件。
(8)	服务器Agent安全防护功能	服务器Agent防御要求	恶意文件检测	恶意文件检测包含：Webshell网马、病毒木马、攻击脚本和宏病毒文件等。
(8)	服务器Agent安全防护功能	服务器Agent防御要求	挖矿病毒检测	支持检测挖矿病毒，识别挖矿程序文件、挖矿进程名称、进程号、运行参数、CPU运行异常状态、网络连接状态和病毒程序打开的文件。
(8)	服务器Agent安全防护功能	服务器Agent防御要求	网站篡改检测	可检测网站文件的篡改行为，包括：创建、写入、修改权限、重命名和删除等篡改行为。
(9)	其他功能	监测中心	监测中心	展示整体安全监测概况，呈现主机资产信息以及主机监测雷达图，包含：弱口令、可入侵漏洞和高风险漏洞等概况；呈现攻击监测诱饵监测概况，包含：失陷主机统计、攻击链统计和威胁趋势等。
(9)	其他功能	监测中心	大屏展示	支持大屏展示功能，可视化呈现监测中心的数据，包括：主机资产监测概况和攻击监测诱饵监测概况，大屏界面能够自动刷新监测数据，实时展示最新监测结果。
(9)	其他功能	告警	微信告警	支持微信告警。
(9)	其他功能	告警	邮件告警	支持邮件告警，可自定义告警邮箱。
(9)	其他功能	系统管理	用户管理	支持创建三类角色用户：管理员、操作员和审计员；支持账号安全策略设置，可设置密码最长天数、最小天数、登录失败锁定次数、登录超时时间和登录IP地址白名单等安全策略。

（三）合同余款在2022年12月31日前一次性无息付清。（二）收到乙方交纳履约保证金之日起5个工作日内支付合同总价款50%。（一）乙方需在成交通知书发出之日起5个工作日内向甲方指定帐号缴纳合同总价款5%（或提交等额的保函）作为履约保证金。履约保证金在项目履约期满并完成交接工作之日起15个工作日内一次性无息全额退还。四、付款方式合同生效之日起1年。三、服务期限

2．对乙方提供的服务进行审查和监督。1．按照竞争性磋商文件要求支付服务费用。（一）甲方的权利义务六、甲方双方的权利义务除竞争性磋商文件另有要求外，均按国家、地方或行业（排列在前者优先）现行相关验收规范和评定标准执行。五、验收

2．乙方未能按本合同规定的交货时间提供服务的，从逾期之日起每日按本合同总价1‰的数额向甲方支付违约金；逾期15日以上的，甲方有权终止合同，由此造成的甲方经济损失由乙方承担。1．乙方提供的服务不符合竞争性磋商文件、竞争性磋商响应文件或本合同规定的，甲方有权拒收，并且乙方须向甲方支付本合同总价1﹪的违约金。七、违约责任与赔偿损失2．接受甲方的审查和监督。1．按照竞争性磋商文件要求收取服务费用。（二）乙方的权利义务

九、不可抗力合同执行过程中发生的任何争议，如双方不能通过友好协商解决，按相关法律法规处理。八、争议的解决5．其它违约责任按《中华人民共和国民法典》处理。4．任何一方未履行（或不能完全履行）本合同约定的义务，对方当事人有权要求继续履行,或采取补救措施（更换或提供同档次的设备临时使用），或赔偿损失等，且对方当事人行使的任何权利救济方式均不视为其放弃了其他法定或者约定的权利救济方式。3．甲方无正当理由拒收接受服务，到期拒付服务款项的，甲方向乙方偿付本合同总的1﹪的违约金。甲方人逾期付款，则每日按本合同总价的1‰向乙方偿付违约金。

2．在执行本合同的过程中，所有经双方签署确认的文件（包括会议纪要、补充协议、往来信函）即成为本合同的有效组成部分。1．本合同所有附件、竞争性磋商文件、竞争性磋商响应文件、成交通知书均为合同的有效组成部分，与本合同具有同等法律效力。十一、其它在中国境内、外发生的与本合同执行有关的一切税费均由乙方负担。十、税费任何一方由于不可抗力原因（或合同成立以后客观情况发生了当事人在订立合同时无法预见的、非不可抗力造成的重大变化）不能履行合同时，应在不可抗力事件结束后15日内向对方通报，以减轻可能给对方造成的损失，在取得有关机构的不可抗力证明或双方谅解确认后，允许延期履行或修订合同，并根据情况可部分或全部免于承担违约责任。

2．合同一式份。甲方份、乙方份、采购代理机构一份。1．本合同在甲乙双方法人代表或其授权代表签字盖章后生效。十二、合同生效5．采购合同的双方当事人不得擅自变更、中止或者终止合同。采购合同继续履行将损害国家利益和社会公共利益的，双方当事人应当变更、中止或者终止合同。有过错的一方应当承担赔偿责任，双方都有过错的，各自承担相应的责任。4．除甲方事先书面同意外，乙方不得部分或全部转让其应履行的合同项下的义务。3．如一方地址、电话、传真号码有变更，应在变更当日内书面通知对方，否则，应承担相应责任。

签定地点：开户行：银行账户：开户名称：代表：代表：甲方（盖章）：乙方（盖章）：

采购项目名称：采购项目编号：（正本/副本）竞争性磋商响应文件第五部分、竞争性磋商响应文件格式签定日期：年月日

采购项目名称:采购项目编号：评审项目响应资料表一、自查表日期：年月日供应商名称：

评审分项	评审细则	证明文件
		见响应文件第（）页
		见响应文件第（）页
		见响应文件第（）页
		见响应文件第（）页
		见响应文件第（）页
		见响应文件第（）页
		见响应文件第（）页
		见响应文件第（）页
		见响应文件第（）页
		见响应文件第（）页
		见响应文件第（）页
		见响应文件第（）页
		见响应文件第（）页
		见响应文件第（）页

(一)响应函二、资格性文件日期：年月日供应商代表签字：供应商（加盖公章）：注：供应商须按“评分细则附表”的内容，或竞争性磋商文件另有要求的内容，或供应商认为需附上的内容进行填写。

3．商务部分2．资格性文件1．自查表竞争性磋商响应文件应包含以下内容：依据贵公司组织采购的采购项目名称（采购项目编号)的磋商采购服务的采购邀请，我方代表（姓名、职务）经正式授权并代表（供应商名称、地址）提交下述文件正本壹份，副本叁份。清远市弘粤咨询服务有限公司：

(3)我方已经详细地阅读了全部竞争性磋商文件及其附件，包括澄清及参考文件(如有)。我方已完全清晰理解竞争性磋商文件的要求，不存在任何含糊不清和误解之处，同意放弃对这些文件提出异议和质疑的权利。(2)磋商有效期为递交竞争性磋商响应文件之日起30天，成交供应商报价有效期延至合同验收之日。(1)同意并接受竞争性磋商文件的各项要求，遵守竞争性磋商文件中的各项规定，按竞争性磋商文件的要求提供报价。在此，我方声明如下：5．价格部分4．技术部分

地址：供应商(加盖公章)：(7)我方同意按竞争性磋商文件规定向采购代理机构缴纳成交服务费。(6)我方完全服从和尊重磋商小组所作的评定结果，同时清楚理解到报价最低并非意味着必定获得成交资格。(5)我方承诺在本次竞争性磋商中提供的一切文件，无论是原件还是复印件均为真实和准确的，绝无任何虚假、伪造和夸大的成份，否则，愿承担相应的后果和法律责任。(4)我方已毫无保留地向贵方提供一切所需的证明材料。

帐户：开户银行：供应商代表签字：电子邮件：电话：传真：

同志，现任我单位职务，为法定代表人（负责人），联系电话：。采购项目名称：采购项目编号：清远市弘粤咨询服务有限公司：1．法定代表人（负责人）资格证明书(二)法定代表人（负责人）资格证明书及授权委托书日期：

供应商代表签字：供应商（加盖公章）：3．供应商须提供法定代表人（负责人）的身份证（正反面）复印件，否则，其竞争性磋商响应文件将被评定为无效。2．将此证明书提交对方作为合同附件。说明：1．内容必须填写真实、清楚、涂改无效，不得转让、买卖。特此证明。

说明：1．内容必须填写真实、清楚、涂改无效，不得转让、买卖。兹授权同志，为我方签订经济合同及办理其他事务代理人，其权限是：全权代表本公司参与上述采购项目的报价，负责提供与签署确认一切文书资料，以及向贵公司递交的任何补充承诺，联系电话：；邮箱：；有效期限：与本公司响应文件中标注的报价有效期相同，自本单位盖公章之日起生效。采购项目名称:采购项目编号：清远市弘粤咨询服务有限公司：2．法定代表人（负责人）授权委托书日期：年月日

供应商代表签字：法定代表人（负责人）（签名或盖私章）：供应商（加盖公章）：4．供应商须提供被授权人的身份证（正反面）复印件，否则，其竞争性磋商响应文件将被评定为无效。3．供应商签字代表为供应商法定代表人（负责人），则无须递交《法定代表人（负责人）授权委托书》。2．将此证明书提交对方作为合同附件。

2．不向采购人、采购代理机构和采购评审专家进行任何形式的商业贿赂以谋取交易机会。1．在参与采购活动中遵纪守法、诚信经营、公平竞标。为确保采购活动的顺利实施，促进清远市采购工作健康发展，在（采购项目名称）（采购项目编号）采购活动中，我单位在此庄严承诺:清远市弘粤咨询服务有限公司：(三)采购供应商反商业贿赂承诺书日期：年月日

8．尊重和接受采购监督管理部门的监督和采购代理机构采购要求，承担因违约行为给采购人造成的损失。7．不与采购人、采购代理机构、采购评审专家或其它供应商恶意串通，进行质疑和投诉，维护市场秩序。6．不在提供商品和服务时“偷梁换柱、以次充好”损害采购人的合法权益。5．不采取不正当手段诋毁、排挤其他供应商。4．不采取“围标、陪标”等商业欺诈手段获得采购定单。3．不向采购代理机构和采购人提供虚假资质文件或采用虚假应标方式参与采购市场竞争并谋取中标、成交。

供应商法定代表人（负责人）：（签名或盖私章）供应商（加盖公章）：注：供应商必须按此格式要求承诺，不得对实质性内容作出修改，否则，其竞争性磋商响应文件将被评定为无效。11．若出现上述行为，我公司及参与报价的工作人员愿意接受按照国家法律法规等有关规定给予的处罚。10．如违反以上承诺，愿接受采购监管部门参照《中华人民共和国政府采购法》及相关法律法规处理并承担相应的法律责任。9．不发生其他有悖于采购公开、公平、公正和诚信原则的行为。

1．具有履行合同所必需的设备和专业技术能力。在（采购项目名称）（采购项目编号）采购活动中，我单位在此庄严承诺:清远市弘粤咨询服务有限公司：(四)竞争性磋商承诺书日期：年月日供应商代表签字：

7．本公司（企业）的法定代表人（负责人）与本项目其他供应商的法定代表人（负责人）不为同一人且与其他供应商之间不存在直接控股、管理关系。6．没有被财政主管部门禁止参加政府采购活动。5．自本项目公告发出之日起前三年内（如供应商成立时间不足三年，须承诺自成立之日起至本项目公告发出之日或之后的日期内），没有行贿犯罪档案纪录，在经营活动中也没有重大违法记录。4．有良好的历史诚信记录。3．自愿参加本项目的谈判，就本项目所提交的资质文件和证明材料都是真实有效的。2．并非为本项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商。

供应商代表签字：供应商（加盖公章）：注：供应商必须按此格式要求承诺，不得对实质性内容作出修改，否则，其竞争性磋商响应文件将被评定为无效。我单位若违反上述承诺，则自愿承担由此引起的相应法律责任。9．没有违反法律、行政法规规定的其他条款。8．将依法参与竞争，不以任何不正当行为谋取不当利益。

采购项目名称：采购项目编号：采购项目商务要求响应表三、商务部分根据本项目对供应商资格的要求，请供应商在此按顺序附上相应的证明文件。(五)资格性要求日期：年月日

序号	竞争性磋商文件商务要求	竞争性磋商响应文件实际响应情况	是否偏离	偏离简述
1
2
3
4
5
6
…

5．供应商可根据实际情况填写此表，须包含但不限于此表内容。4．供应商须具体、明确地响应竞争性磋商文件的商务要求，含糊不清、不确切或伪造、变造证明材料的，按照不完全响应或者完全不响应处理；构成提供虚假材料的，其竞争性磋商响应文件将被评定为无效外，我公司将向相关部门反映情况，请求作出相应的处罚。3．“偏离简述”栏，响应为“无偏离”的，则无需填写此栏；响应为“正/负偏离”的，须如实填写正/负偏离的情况2．“是否偏离”栏，比照竞争性磋商文件要求与竞争性磋商响应文件承诺，选择“无偏离”，“负偏离”，“正偏离”三种情况之一如实填写。1．供应商必须对竞争性磋商文件“第二部分、采购项目内容”之“二、采购项目商务要求”列出的条款逐条响应。如有缺漏项，缺漏项按负偏离响应处理。注：

(一)采购项目需求条款响应表四、技术部分日期：年月日供应商代表签字：供应商（加盖公章）：6．如供应商提供的《采购项目商务要求响应表》与售后服务方案有矛盾，则以此表的响应情况为准，由此引起的一切责任由供应商自行承担。

3．“偏离简述”栏，响应为“无偏离”的，则无需填写此栏；响应为“正/负偏离”的，须如实填写正/负偏离的情况。2．“是否偏离”栏，比照竞争性磋商文件要求与竞争性磋商响应文件承诺，选择“无偏离”，“负偏离”，“正偏离”三种情况之一如实填写。1．供应商必须对竞争性磋商文件“第二部分、采购项目内容”之“一、采购项目需求”列出的条款逐条响应。如有缺漏项，缺漏项按负偏离响应处理。注：采购项目名称：采购项目编号：

序号	竞争性磋商文件采购要求	竞争性磋商响应文件实际响应情况	是否偏离	偏离简述
1
2
3
4
5
6
…

(二)项目方案日期：年月日供应商代表签字：供应商（加盖公章）：5．供应商可根据实际情况填写此表，须包含但不限于此表内容。4．供应商须具体、明确地响应竞争性磋商文件的采购要求，含糊不清、不确切或伪造、变造证明材料的，按照不完全响应或者完全不响应处理；构成提供虚假材料的，其竞争性磋商响应文件将被评定为无效外，我公司将向相关部门反映情况，请求作出相应的处罚。

4．对本项目的应急处置方案3．对本项目的质量保障措施2．对本项目重点和难点分析和解决方案1．对本项目制定的实施方案实施方案应科学合理、真实可行，能充分体现出自身技术和专业优势，且应包含以下内容，格式自定。采购项目名称：采购项目编号：

报价明细表五、价格部分日期：年月日供应商代表签字：供应商（加盖公章）：5．供应商认为需要提供的其他说明

供应商（加盖公章）：2．供应商没有按要求填写本表的，其竞争性磋商响应文件将面临被评定为无效的风险。1．竞争性磋商响应文件中的《报价明细表》至少须包含本表所列项目内容。供应商可根据实际情况自行增加表中所涉项目，但所列项目必须能反映价格的具体构成。注：采购项目名称：采购项目编号：